CVE-2019-9579
Açıklama
Nexenta NexentaStor 4.0.5 ve 5.1.2 ile diğer ürünlerdeki Illumos'ta bir sorun keşfedildi. SMB sunucusu, bir saldırganın amaçlanmayan erişim elde etmesine olanak tanır; örneğin WRITE_XATTR yetkisine sahip bir saldırgan izinleri değiştirebilir. Bu durum üç faktörün birleşiminden kaynaklanır: NT adlandırılmış akışlarını uygulamak için ZFS genişletilmiş öznitelikleri kullanılır, SMB protokolü uygulamaların NTFS'inkine benzer açık tanıtıcı semantiğine sahip olmasını gerektirir ve SMB sunucusu belirli öznitelik isteklerini alttaki nesneye iletir (yani bunlar adlandırılmış akışa ilişkin istekler olarak kabul edilmez).
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| illumos illumos | Aralık belirtilmemiş | — |
| oracle solaris | 11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.