CVE-2020-8945
Yüksek
Açıklama
GPGME kütüphanesi için 0.1.1 öncesindeki proglottis Go wrapper, Docker veya CRI-O tarafından konteyner imajı çekme işlemleri sırasında örneklendiği üzere bir serbest bırakıldıktan sonra kullanım (use-after-free) hatasına sahiptir. Bu durum, GPG imza doğrulaması sırasında çökme veya potansiyel kod çalıştırmaya yol açar.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Gpgme
Yayın12 Şub 2020
İlk görülme12 Şub 2020
Nasıl düzeltilir
Güncelleyin
- gpgme_project gpgme0.1.1 ya da sonraki bir sürüm
- github.com/proglottis/gpgme0.1.1 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/H6P6SSNKN4H6GSEVROHBDXA64PX7EOED/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/KDBT77KV3U7BESJX3P4S4MPVDGRTAQA2/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WXV7NZELYWRRCXATXU3FYD3G3WJT3WYM/
- access.redhat.com/errata/RHSA-2020:0679
- access.redhat.com/errata/RHSA-2020:0689
- access.redhat.com/errata/RHSA-2020:0697
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/3SOCLOPTSYABTE4CLTSPDIFE6ZZZR4LX/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gpgme_project gpgme | v < 0.1.1 | 0.1.1 |
| redhat openshift_container_platform | 3.11, 4.1, 4.2, 4.3, 4.4, 4.5 | — |
| redhat openshift_container_platform_for_ibm_z | 4.1, 4.2 | — |
| redhat openshift_container_platform_for_linuxone | 4.1, 4.2 | — |
| fedoraproject fedora | 30, 31, 32 | — |
| redhat enterprise_linux_for_ibm_z_systems | 7.0 | — |
| redhat enterprise_linux_for_power_little_endian | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
| github.com/proglottis/gpgmeGo | v < 0.1.1 | 0.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.