CVE-2021-36770

Yüksek

Açıklama

Perl aracılığıyla 5.34.0 sürümüne kadar dağıtılan Encode.pm, yerel kullanıcıların dinamik modül yüklemesinin önüne geçen bir Truva atı Encode::ConfigLocal kütüphanesi (mevcut çalışma dizininde) üzerinden yetki yükseltmesine izin verir. İstismar edilmesi olağandışı bir yapılandırma ve Encode.pm'nin belirli 2021 sürümlerini (3.05 ile 3.11 arası) gerektirir. Bu sorun, || operatörünün @INC'yi skaler bağlamda değerlendirmesi ve bu nedenle @INC'nin yalnızca tam sayı değerine sahip olması nedeniyle oluşur.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

P5-encode

Yayın11 Ağu 2021

İlk görülme11 Ağu 2021

Nasıl düzeltilir

Güncelleyin

p5-encode_project p5-encode3.12 ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
p5-encode_project p5-encode	3.05 ≤ v < 3.12	3.12
fedoraproject fedora	34, 33	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.