CVE-2022-30123

Kritik

Açıklama

Rack <2.0.9.1, <2.1.4.1 ve <2.2.3.1 sürümlerinde, Rack'in Lint ve CommonLogger bileşenlerinde olası bir kabuk kaçışına izin verebilecek bir dizi enjeksiyonu güvenlik açığı bulunmaktadır.

ÖnemKritik

CVSS10.0

İstismar olasılığı—

Ürün

Rack

Yayın5 Ara 2022

İlk görülme5 Ara 2022

Zayıflık türüCWE-150CWE-150

Nasıl düzeltilir

Güncelleyin

rack_project rack2.0.9.1, 2.1.4.1, 2.2.3.1 ya da sonraki bir sürüm

Üretici duyuruları

debian.org/security/2023/dsa-5530
security.gentoo.org/glsa/202310-18

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
rack_project rack	v < 2.0.9.1, 2.1.0 ≤ v < 2.1.4.1, 2.2.0 ≤ v < 2.2.3.1	2.0.9.1, 2.1.4.1, 2.2.3.1
debian debian_linux	11.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.