CVE-2021-23556
Orta
Açıklama
guake paketinin 3.8.5 öncesi sürümleri, execute_command ve execute_command_by_uuid yöntemlerinin d-bus arayüzü üzerinden açığa çıkması nedeniyle Exposed Dangerous Method or Function zafiyetine açıktır; bu durum kötü niyetli bir kullanıcının d-bus yöntemi aracılığıyla rastgele bir komut çalıştırmasını mümkün kılar. **Not:** İstismar, kullanıcının dbus sinyalleri gönderebilen veya terminal komutları çalıştırabilen başka bir kötü niyetli programı yüklemiş olmasını gerektirir.
ÖnemOrta
CVSS6.4
İstismar olasılığı—
ÜrünGuake
Yayın17 Mar 2022
İlk görülme17 Mar 2022
Nasıl düzeltilir
Güncelleyin
- guake-project guake3.8.5 ya da sonraki bir sürüm
- guake3.8.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| guake-project guake | v < 3.8.5 | 3.8.5 |
| guakePyPI | v < 3.8.5 | 3.8.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.