CVE-2023-52138
Açıklama
Engrampa, MATE ortamı için bir arşiv yöneticisidir. Engrampa'nın, hedef sistemde tam Uzaktan Komut Çalıştırma (RCE) sağlamak için kullanılabilecek bir Path Traversal zafiyetine sahip olduğu tespit edilmiştir. CPIO arşivlerini işlerken Engrampa Arşiv yöneticisi sembolik bağlantıları takip eder; cpio varsayılan olarak çıkarma işlemi sırasında kayıtlı sembolik bağlantıları takip eder ve Arşivleyici sembolik bağlantı konumunu kontrol etmez, bu da istenmeyen konumlara rastgele dosya yazılmasına yol açar. Kurban arşivi çıkardığında, saldırgan hedef sistemde RCE elde etmek için kötü amaçlı bir cpio veya ISO arşivi oluşturabilir. Bu zafiyet 63d5dfa commit'i ile düzeltilmiştir.
Nasıl düzeltilir
- mate-desktop engrampa1.26.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mate-desktop engrampa | v < 1.26.2 | 1.26.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.