CVE-2021-25630
Yüksek
Açıklama
"loolforkit", ayrıcalıklı olmayan özel bir "lool" kullanıcısı tarafından çalıştırılması gereken ayrıcalıklı bir programdır. "loolforkit", başka herhangi bir işlem yapmadan önce "lool" kullanıcısı tarafından çağrılıp çağrılmadığını kontrol eder ve durum böyle değilse ayrıcalıklarla çalışmayı reddeder. "loolforkit"in savunmasız versiyonunda bu kontrol hatalıydı, bu nedenle normal bir kullanıcı "loolforkit"i başlatabilir ve sonuç olarak yerel root ayrıcalıkları elde edebilirdi.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünCollaboraoffice Online
Yayın23 Şub 2021
İlk görülme23 Şub 2021
Nasıl düzeltilir
Güncelleyin
- collaboraoffice online4.2.13, 6.4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| collaboraoffice online | 4.2.0 ≤ v < 4.2.13, 6.4.0 ≤ v < 6.4.3 | 4.2.13, 6.4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.