CVE-2023-4693
Orta
Açıklama
grub2'nin NTFS dosya sistemi sürücüsünde bir sınır dışı okuma hatası bulundu. Bu sorun, fiziksel olarak bulunan bir saldırganın rastgele bellek konumlarını okumak için özel olarak hazırlanmış bir NTFS dosya sistemi imajı sunmasına olanak tanıyabilir. Başarılı bir saldırı, bellekte önbelleğe alınmış hassas verilerin veya EFI değişken değerlerinin sızdırılmasına olanak tanıyarak yüksek bir Gizlilik riski oluşturur.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Gnu Grub2
Yayın25 Eki 2023
İlk görülme25 Eki 2023
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- gnu grub22.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu grub2 | v < 2.12 | 2.12 |
| redhat enterprise_linux | 8.0, 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.