CVE-2020-7468
Açıklama
FreeBSD 12.2-STABLE r365772 öncesi, 11.4-STABLE r365773 öncesi, 12.1-RELEASE p10 öncesi, 11.4-RELEASE p4 öncesi ve 11.3-RELEASE p14 öncesi sürümlerde, ftpd(8) bileşeninin dosya sistemi sandbox uygulamasındaki bir hata, kimliği doğrulanmış bir FTP kullanıcısının sahip olduğu yeteneklerle birleştiğinde, ftpchroot(5) ile yapılandırılan dosya sistemi kısıtlamasının aşılmasına neden olabilir. Ayrıca bu hata, kötü niyetli bir istemcinin root yetkileri elde etmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freebsd freebsd | 11.3, 11.4, 12.1, 12.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.