CVE-2019-3467
Yüksek
Açıklama
Debian Edu için kullanılan bir yapılandırma dosyaları seti olan Debian-edu-config'in tüm versiyonları (< 2.11.10) ve debian-lan-config (< 0.26), Kerberos yönetici sunucusu için çok geniş izinli ACL'ler yapılandırmıştır; bu durum diğer Kerberos kullanıcı prensipleri için şifre değişikliklerine izin vermektedir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Debian-lan-config
Yayın23 Ara 2019
İlk görülme23 Ara 2019
Nasıl düzeltilir
Güncelleyin
- debian debian-lan-config0.26 ya da sonraki bir sürüm
- skolelinux debian-edu-config2.11.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| debian debian-lan-config | v < 0.26 | 0.26 |
| skolelinux debian-edu-config | v < 2.11.10 | 2.11.10 |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
| canonical ubuntu_linux | 18.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.