CVE-2023-32698
Yüksek
Açıklama
nFPM, fpm için bir alternatiftir. Sisteme dahil edilen dosyaların dosya izinleri korunmamıştır. Bu nedenle, nfpm dosyaları paketlediğinde (kendi izinlerini zorlamak için ek yapılandırma yapılmadığında), dosyalar hatalı izinlerle (chmod 666 veya 777) çıkabilir. Paketleme öncesinde dosya izinlerini kontrol etmeden veya ayarlamadan paket oluşturmak için nfpm kullanan herkes için dosyalar ve klasörlerde hatalı izinler oluşabilir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünGoreleaser Nfpm
Yayın30 May 2023
İlk görülme30 May 2023
Zayıflık türüCWE-276CWE-276
Nasıl düzeltilir
Güncelleyin
- goreleaser nfpm2.29.0 ya da sonraki bir sürüm
- github.com/goreleaser/nfpm/v22.29.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| goreleaser nfpm | 0.1.0 ≤ v < 2.29.0 | 2.29.0 |
| github.com/goreleaser/nfpm/v2Go | 2.0.0 ≤ v < 2.29.0 | 2.29.0 |
| github.com/goreleaser/nfpmGo | 0.1.0 ≤ v ≤ 1.10.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.