CVE-2022-37703
Düşük
Açıklama
Amanda 3.5.1'de calcsize SUID binary dosyasında bir bilgi sızıntısı güvenlik açığı bulundu. Bir saldırgan bu güvenlik açığını kötüye kullanarak dosya sisteminin herhangi bir yerinde bir dizinin var olup olmadığını öğrenebilir. Binary dosyası, yolu kontrol etmeden doğrudan root olarak `opendir()` kullanır ve saldırganın rastgele bir yol sağlamasına izin verir.
ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünAmanda
Yayın13 Eyl 2022
İlk görülme13 Eyl 2022
Nasıl düzeltilir
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ATMGMVS3QDN6OMKMHGUTUTU7NS7HR3BZ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JYREA6LFXF5M7K4WLNJV5VNQPS4MTBW2/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/A5DCLSX5YYTWMKSMDL67M5STZ5ZDSOXK/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amanda amanda | 3.5.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.