CVE-2022-4572
Orta
Açıklama
UBI Reader 0.8.0 ve öncesi sürümlerde sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu sorundan, UBIFS File Handler bileşeninin ubireader/ubifs/output.py dosyasındaki ubireader_extract_files fonksiyonu etkilenmektedir. Manipülasyon, path traversal ile sonuçlanmaktadır. Saldırı uzaktan gerçekleştirilebilir. Sürümün 0.8.5'e yükseltilmesi bu sorunu gidermektedir. Yamanın adı d5d68e6b1b9f7070c29df5f67fc060f579ae9139 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına atanan tanımlayıcı VDB-216146'dır.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünUbi Reader
Yayın17 Ara 2022
İlk görülme17 Ara 2022
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- ubi-reader0.8.5, 0.8.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ubi_reader_project ubi_reader | v ≤ 0.8.0 | — |
| ubi-readerPyPI | v < 0.8.5, v < 0.8.2 | 0.8.5, 0.8.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.