Threat Investigation
Tanıtım talep edin

CVE-2022-25327

Orta

Açıklama

fscrypt için PAM modülü, fscrypt meta veri dosyalarını yeterince doğrulamadığından kullanıcıların diğer kullanıcıların oturum açmasını engelleyen kötü niyetli meta veri dosyaları oluşturmasına olanak tanır. Yerel bir kullanıcı, diğer kullanıcıların sisteme oturum açmasını engelleyen bir fscrypt meta veri dosyası oluşturarak hizmet reddine neden olabilir. Sürüm 0.3.3 veya üzerine yükseltme yapmanızı öneririz

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünGoogle Fscrypt
Yayın25 Şub 2022
İlk görülme25 Şub 2022
Zayıflık türüCWE-255CWE-255

Nasıl düzeltilir

Güncelleyin
  • google fscrypt0.3.3 ya da sonraki bir sürüm
  • github.com/google/fscrypt0.3.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
google fscryptv < 0.3.30.3.3
github.com/google/fscryptGov < 0.3.30.3.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.