CVE-2020-1712
Yüksek
Açıklama
systemd'nin v245-rc1 sürümünden önceki versiyonlarında, dbus mesajları işlenirken asenkron Polkit sorgularının gerçekleştirilmesi nedeniyle bir heap use-after-free zafiyeti tespit edilmiştir. Yerel yetkisiz bir saldırgan, özel olarak hazırlanmış dbus mesajları göndererek bu açığı kötüye kullanabilir; systemd servislerini çökertebilir veya potansiyel olarak kod çalıştırarak yetkilerini yükseltebilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Systemd
Yayın31 Mar 2020
İlk görülme31 Mar 2020
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| systemd_project systemd | v ≤ 244 | — |
| redhat ceph_storage | 4.0 | — |
| redhat discovery | Aralık belirtilmemiş | — |
| redhat migration_toolkit | 1.0 | — |
| redhat openshift_container_platform | 4.0 | — |
| redhat enterprise_linux | 8.0 | — |
| debian debian_linux | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.