CVE-2020-15702
Yüksek
Açıklama
apport bileşenindeki TOCTOU Yarış Durumu zafiyeti, yerel bir saldırganın yetkilerini yükseltmesine ve rastgele kod çalıştırmasına olanak tanır. Bir saldırgan, çöken işlemden çıkabilir ve PID geri dönüşümünü kullanarak çöken işlemle aynı PID'ye sahip bir root işlemi başlatabilir; bu durum daha sonra yetki yükseltmek için kullanılabilir. 2.20.1-0ubuntu2.24 sürümünde, 2.20.9-0ubuntu7.16 öncesindeki 2.20.9 sürümlerinde ve 2.20.11-0ubuntu27.6 öncesindeki 2.20.11 sürümlerinde düzeltilmiştir. ZDI-CAN-11234 olarak kaydedilmiştir.
ÖnemYüksek
CVSS7.0
İstismar olasılığı—
ÜrünCanonical Apport
Yayın6 Ağu 2020
İlk görülme6 Ağu 2020
Zayıflık türüCWE-367CWE-367
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| canonical apport | 2.20.11-0ubuntu8, 2.20.11-0ubuntu9, 2.20.11-0ubuntu10, 2.20.11-0ubuntu11, 2.20.11-0ubuntu12, 2.20.11-0ubuntu13, 2.20.11-0ubuntu14, 2.20.11-0ubuntu15, 2.20.11-0ubuntu16, 2.20.11-0ubuntu17, 2.20.11-0ubuntu18, 2.20.11-0ubuntu19, 2.20.11-0ubuntu20, 2.20.11-0ubuntu21, 2.20.11-0ubuntu22, 2.20.11-0ubuntu23, 2.20.11-0ubuntu24, 2.20.11-0ubuntu25, 2.20.11-0ubuntu26, 2.20.11-0ubuntu27, 2.20.11-0ubuntu27.2, 2.20.11-0ubuntu27.3, 2.20.11-0ubuntu27.4, 2.20.11-0ubuntu27.5, 2.20.7-0ubuntu3, 2.20.7-0ubuntu3.1, 2.20.7-0ubuntu4, 2.20.8-0ubuntu1, 2.20.8-0ubuntu2, 2.20.8-0ubuntu3, 2.20.8-0ubuntu4, 2.20.8-0ubuntu5, 2.20.8-0ubuntu6, 2.20.8-0ubuntu7, 2.20.8-0ubuntu8, 2.20.8-0ubuntu9, 2.20.8-0ubuntu10, 2.20.9-0ubuntu1, 2.20.9-0ubuntu2, 2.20.9-0ubuntu3, 2.20.9-0ubuntu4, 2.20.9-0ubuntu5, 2.20.9-0ubuntu6, 2.20.9-0ubuntu7, 2.20.9-0ubuntu7.1, 2.20.9-0ubuntu7.2, 2.20.9-0ubuntu7.3, 2.20.9-0ubuntu7.4, 2.20.9-0ubuntu7.5, 2.20.9-0ubuntu7.6, 2.20.9-0ubuntu7.7, 2.20.9-0ubuntu7.8, 2.20.9-0ubuntu7.9, 2.20.9-0ubuntu7.10, 2.20.9-0ubuntu7.11, 2.20.9-0ubuntu7.12, 2.20.9-0ubuntu7.13, 2.20.9-0ubuntu7.14, 2.20.9-0ubuntu7.15, 2.19.1-0ubuntu3, 2.19.2-0ubuntu1, 2.19.2-0ubuntu2, 2.19.2-0ubuntu3, 2.19.2-0ubuntu4, 2.19.2-0ubuntu5, 2.19.2-0ubuntu6, 2.19.2-0ubuntu7, 2.19.2-0ubuntu8, 2.19.2-0ubuntu9, 2.19.3-0ubuntu1, 2.19.3-0ubuntu2, 2.19.3-0ubuntu3, 2.19.4-0ubuntu1, 2.19.4-0ubuntu2, 2.20-0ubuntu1, 2.20-0ubuntu2, 2.20-0ubuntu3, 2.20.1-0ubuntu1, 2.20.1-0ubuntu2, 2.20.1-0ubuntu2.1, 2.20.1-0ubuntu2.2, 2.20.1-0ubuntu2.4, 2.20.1-0ubuntu2.5, 2.20.1-0ubuntu2.6, 2.20.1-0ubuntu2.7, 2.20.1-0ubuntu2.8, 2.20.1-0ubuntu2.9, 2.20.1-0ubuntu2.10, 2.20.1-0ubuntu2.12, 2.20.1-0ubuntu2.13, 2.20.1-0ubuntu2.14, 2.20.1-0ubuntu2.15, 2.20.1-0ubuntu2.16, 2.20.1-0ubuntu2.17, 2.20.1-0ubuntu2.18, 2.20.1-0ubuntu2.19, 2.20.1-0ubuntu2.20, 2.20.1-0ubuntu2.21, 2.20.1-0ubuntu2.22, 2.20.1-0ubuntu2.23 | — |
| canonical ubuntu_linux | 14.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.