CVE-2022-32207
Kritik
Açıklama
curl < 7.84.0; çerezleri, alt-svc ve hsts verilerini yerel dosyalara kaydederken, işlemi geçici bir isimden nihai hedef dosya adına yeniden adlandırma ile sonlandırarak işlemin atomik olmasını sağlar. Bu yeniden adlandırma işleminde, hedef dosyanın izinlerini yanlışlıkla genişletebilir ve güncellenen dosyayı amaçlanandan daha fazla kullanıcının erişimine açık bırakabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Haxx Curl
Yayın7 Tem 2022
İlk görülme7 Tem 2022
Zayıflık türüCWE-840CWE-840
Nasıl düzeltilir
Güncelleyin
- haxx curl7.84.0 ya da sonraki bir sürüm
- apple macos13.0 ya da sonraki bir sürüm
- splunk universal_forwarder8.2.12, 9.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| haxx curl | 7.69.0 ≤ v < 7.84.0 | 7.84.0 |
| fedoraproject fedora | 35 | — |
| debian debian_linux | 11.0 | — |
| netapp clustered_data_ontap | Aralık belirtilmemiş | — |
| netapp element_software | Aralık belirtilmemiş | — |
| netapp hci_management_node | Aralık belirtilmemiş | — |
| netapp solidfire | Aralık belirtilmemiş | — |
| netapp bootstrap_os | Aralık belirtilmemiş | — |
| netapp h300s_firmware | Aralık belirtilmemiş | — |
| netapp h500s_firmware | Aralık belirtilmemiş | — |
| netapp h700s_firmware | Aralık belirtilmemiş | — |
| netapp h410s_firmware | Aralık belirtilmemiş | — |
| apple macos | v < 13.0 | 13.0 |
| splunk universal_forwarder | 8.2.0 ≤ v < 8.2.12, 9.0.0 ≤ v < 9.0.6, 9.1.0 | 8.2.12, 9.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.