CVE-2023-24040
Açıklama
Common Desktop Environment 1.6 içerisindeki dtprintinfo, kullanılabilir yazıcıların isimleri listelenirken lpstat'in (çağrılan harici bir komut) ayrıştırıcısında bir hata barındırmaktadır. Bu durum, düşük yetkili yerel kullanıcıların $HOME/.printers dosyası aracılığıyla rastgele yazıcı isimleri enjekte etmesine olanak tanır. Bu enjeksiyon, söz konusu kullanıcıların kontrol akışını manipüle etmelerine ve Solaris 10 sistemlerinde bellek içeriğini ifşa etmelerine imkan sağlar. NOT: Bu güvenlik açığı yalnızca artık desteklenmeyen ürünleri etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opengroup common_desktop_environment | 1.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.