CVE-2019-7443
Yüksek
Açıklama
5.55 öncesindeki KDE KAuth, DBusHelperProxy.cpp aracılığıyla DBus üzerinden root olarak çalışan yardımcı programlara rastgele türlerde parametrelerin iletilmesine izin verir. Belirli türler çökmelere neden olabilir ve dinamik olarak yüklenen eklentilerle rastgele görüntülerin çözümlenmesini tetikleyebilir. Diğer bir ifadeyle KAuth, bu eklenti kodunun istemeden root olarak çalışmasına neden olur; bu durum, olası bir eklenti zafiyetinin istismar edilmesinin ciddiyetini artırır.
ÖnemYüksek
CVSS8.1
İstismar olasılığı84. yüzdelik%2,4
Ürün
Kde Kauth
Yayın7 May 2019
İlk görülme7 May 2019
Nasıl düzeltilir
Güncelleyin
- kde kauth5.55.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kde kauth | v < 5.55.0 | 5.55.0 |
| opensuse leap | 15.0, 42.3 | — |
| opensuse backports | Aralık belirtilmemiş | — |
| fedoraproject fedora | 28, 29 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.