CVE-2020-36657

Yüksek

Açıklama

Gentoo üzerindeki 0.4.6-r1 öncesi uptimed sürümü, güvensiz bir chown -R çağrısı nedeniyle, yerel kullanıcıların (uptimed kullanıcı hesabına erişimi olan) /var/spool/uptimed dizini içinde bir hard link oluşturarak root yetkileri elde etmesine izin verir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünUptimed

Yayın26 Oca 2023

İlk görülme26 Oca 2023

Zayıflık türüCWE-59Bağlantı izleme hatası

Nasıl düzeltilir

Güncelleyin

uptimed_project uptimed0.4.6 ya da sonraki bir sürüm

Üretici duyuruları

security.gentoo.org/glsa/202305-14

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
uptimed_project uptimed	v < 0.4.6	0.4.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.