CVE-2022-23220
Yüksek
Açıklama
2.2 öncesindeki USBView 2.1, pkexec için belirli Polkit ayarlarının (örneğin, allow_any=yes) kimlik doğrulama gereksinimini devre dışı bırakması nedeniyle bazı yerel kullanıcıların (örneğin, SSH üzerinden oturum açanlar) root olarak rastgele kod çalıştırmasına izin verir. Kod çalıştırma işlemi, örneğin --gtk-module seçeneğini kullanabilir. Bu durum Ubuntu, Debian ve Gentoo'yu etkilemektedir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünUsbview
Yayın21 Oca 2022
İlk görülme21 Oca 2022
Nasıl düzeltilir
Güncelleyin
- usbview_project usbview2.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| usbview_project usbview | v < 2.2 | 2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.