CVE-2019-14868
Yüksek
Açıklama
ksh versiyon 20120801'de, belirli ortam değişkenlerini değerlendirme yönteminde bir hata bulundu. Bir saldırgan, kabuk komutlarını yürütmek için ortam kısıtlamalarını geçersiz kılmak veya atlatmak amacıyla bu hatayı kullanabilir. Uzaktan kimlik doğrulaması yapmamış saldırganların bu ortam değişkenlerinden birini sağlamasına izin veren servisler ve uygulamalar, bu sorunun uzaktan istismar edilmesine olanak tanıyabilir.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
Ürün
Ksh
Yayın2 Nis 2020
İlk görülme2 Nis 2020
Zayıflık türüCWE-77Komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- apple mac_os_x10.15.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ksh_project ksh | 20120801 | — |
| debian debian_linux | 9.0 | — |
| apple mac_os_x | v < 10.15.5 | 10.15.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.