CVE-2019-15718
Orta
Açıklama
systemd 240 sürümünde, shared/bus-util.c içindeki bus_open_system_watch_bind_with_description (systemd-resolved tarafından sistem D-Bus örneğine bağlanmak için kullanıldığı şekliyle), gelen D-Bus mesajları için erişim kontrollerini devre dışı bırakan sd_bus_set_trusted fonksiyonunu çağırır. Ayrıcalıklı olmayan bir kullanıcı, sistemin DNS çözücü ayarlarını değiştirmek amacıyla, normalde yalnızca ayrıcalıklı kullanıcılara kısıtlanmış olması gereken D-Bus yöntemlerini çalıştırarak bu durumu istismar edebilir.
ÖnemOrta
CVSS4.4
İstismar olasılığı—
Ürün
Systemd
Yayın4 Eyl 2019
İlk görülme4 Eyl 2019
Nasıl düzeltilir
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/U2WNHRJW4XI6H5YMDG4BUFGPAXWUMUVG/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HIKGKXZ5OEGOEYURHLJHEMFYNLEGAW5B/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BRE5IS24XTF5WNZGH2L7GSQJKARBOEGL/
- access.redhat.com/errata/RHSA-2019:3592
- access.redhat.com/errata/RHSA-2019:3941
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| systemd_project systemd | 240 | — |
| fedoraproject fedora | 29, 30, 31 | — |
| redhat openshift_container_platform | 4.1 | — |
| redhat enterprise_linux | 8.0 | — |
| redhat enterprise_linux_eus | 8.1, 8.2, 8.4 | — |
| redhat enterprise_linux_for_ibm_z_systems_8_s390x | Aralık belirtilmemiş | — |
| redhat enterprise_linux_for_ibm_z_systems_eus | 8.1, 8.2, 8.4 | — |
| redhat enterprise_linux_for_ibm_z_systems_eus_s390x | 8.1, 8.2 | — |
| redhat enterprise_linux_for_power_little_endian | 8.0 | — |
| redhat enterprise_linux_for_power_little_endian_eus | 8.1, 8.2, 8.4 | — |
| redhat enterprise_linux_server_aus | 8.2, 8.4 | — |
| redhat enterprise_linux_server_for_power_little_endian_update_services_for_sap_solutions | 8.1, 8.2, 8.4 | — |
| redhat enterprise_linux_server_tus | 8.2, 8.4 | — |
| redhat enterprise_linux_server_update_services_for_sap_solutions | 8.1, 8.2, 8.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.