CVE-2020-11933

Yüksek

Açıklama

Ubuntu Core 16 ve Ubuntu Core 18 cihazlarda snapd tarafından yönetilen cloud-init, her önyüklemede herhangi bir kısıtlama olmaksızın çalıştırılıyordu; fiziksel bir saldırgan, harici medya aracılığıyla özel olarak hazırlanmış cloud-init user-data/meta-data kullanarak tam disk şifreleme gibi amaçlanan güvenlik mekanizmalarını atlamak için cihaz üzerinde rastgele değişiklikler yapabilirdi. Bu sorun geleneksel Ubuntu sistemlerini etkilememiştir. snapd sürüm 2.45.2, revizyon 8539 ve core sürüm 2.45.2, revizyon 9659 ile düzeltildi.

ÖnemYüksek

CVSS7.3

İstismar olasılığı—

ÜrünCanonical Snapd

Yayın29 Tem 2020

İlk görülme29 Tem 2020

Zayıflık türüCWE-264CWE-264

Nasıl düzeltilir

Güncelleyin

canonical snapd2.45.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
canonical snapd	v < 2.45.2	2.45.2
canonical ubuntu_linux	16.04, 18.04, 19.10, 20.04	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.