CVE-2023-43090
Orta
Açıklama
GNOME Shell üzerinde bir güvenlik açığı bulundu. GNOME Shell kilit ekranı, kimliği doğrulanmamış yerel bir kullanıcının, ekran görüntüsü aracının kısıtlanmış işlevselliğini açmak için klavye kısayollarını kullanarak kilitli masaüstü oturumunun pencerelerini görüntülemesine izin vermektedir.
ÖnemOrta
CVSS5.5
İstismar olasılığı23. yüzdelik%0,3
Ürün
Gnome-shell
Yayın22 Eyl 2023
İlk görülme22 Eyl 2023
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- gnome gnome-shell43.9, 44.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnome gnome-shell | 43 ≤ v < 43.9, 44 ≤ v < 44.5, 42 | 43.9, 44.5 |
| fedoraproject fedora | 37, 38 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.