CVE-2023-4641
Orta
Açıklama
shadow-utils içerisinde bir açık bulundu. Yeni bir şifre istendiğinde, shadow-utils şifreyi iki kez sorar. Şifrenin ikinci denemede başarısız olması durumunda, shadow-utils ilk girişi saklamak için kullanılan arabelleği temizlemede başarısız olur. Bu durum, yeterli erişime sahip bir saldırganın şifreyi bellekten geri almasına olanak tanıyabilir.
ÖnemOrta
CVSS4.7
İstismar olasılığı—
Ürün
Shadow-maint Shadow-utils
Yayın27 Ara 2023
İlk görülme27 Ara 2023
Zayıflık türüCWE-303CWE-303
Nasıl düzeltilir
Güncelleyin
- shadow-maint shadow-utils4.14.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| shadow-maint shadow-utils | v < 4.14.0 | 4.14.0 |
| redhat codeready_linux_builder | 8.0, 9.0 | — |
| redhat codeready_linux_builder_for_arm64 | 8.0_aarch64, 9.0_aarch64 | — |
| redhat codeready_linux_builder_for_ibm_z_systems | 8.0_s390x, 9.0_s390x | — |
| redhat codeready_linux_builder_for_power_little_endian | 8.0_ppc64le, 9.0_ppc64le | — |
| redhat enterprise_linux | 8.0, 9.0 | — |
| redhat enterprise_linux_for_arm_64 | 8.0, 9.0 | — |
| redhat enterprise_linux_for_ibm_z_systems | 8.0_s390x, 9.0_s390x | — |
| redhat enterprise_linux_for_power_little_endian | 8.0_ppc64le, 9.0_ppc64le | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.