CVE-2019-7282
Orta
Açıklama
NetKit 0.17 sürümüne kadar olan versiyonlarda, rcp istemcisindeki rcp.c, uzak rsh sunucularının "." dosya adı veya boş bir dosya adı aracılığıyla amaçlanan erişim kısıtlamalarını atlatmasına izin verir. Bunun etkisi, istemci tarafındaki hedef dizinin izinlerinin değiştirilmesidir. Bu durum CVE-2018-20685 ile benzerdir.
ÖnemOrta
CVSS5.9
İstismar olasılığı81. yüzdelik%2,1
Ürün
Netkit
Yayın31 Oca 2019
İlk görülme31 Oca 2019
Nasıl düzeltilir
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FSEX3TKX2DBUKG4A7VJFDLSMZIBJQZ3G/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NA24VQJATZWYV42JG2PQUW7IHIZS7UKP/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DU33YVEDGFDMAZPSRQTRVKSKG4FAX7QB/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netkit netkit | v ≤ 0.17 | — |
| debian debian_linux | 9.0 | — |
| fedoraproject fedora | 34, 35, 36 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.