CVE-2021-22572
Orta
Açıklama
Unix benzeri sistemlerde, sistem geçici dizini bu sistemdeki tüm kullanıcılar arasında paylaşılır. Temel neden, File.createTempFile fonksiyonunun sistem geçici dizininde dünya tarafından okunabilir izinlerle dosyalar oluşturmasıdır. Bu dosyalara yazılan her türlü hassas bilgi, Unix benzeri sistemlerde diğer tüm yerel kullanıcılar tarafından görülebilir. https://github.com/google/data-transfer-project/pull/969 commit'inden daha yeni bir sürüme yükseltmeniz önerilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı3. yüzdelik%0,1
Ürün
Google Data Transfer Project
Yayın29 Mar 2022
İlk görülme29 Mar 2022
Zayıflık türüCWE-377CWE-377
Nasıl düzeltilir
Güncelleyin
- google data_transfer_project0.3.57 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google data_transfer_project | v < 0.3.57 | 0.3.57 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.