CVE-2023-5978
Yüksek
Açıklama
FreeBSD 13-RELEASE'in 13-RELEASE-p5 öncesindeki sürümlerinde, belirli koşullar altında cap_net libcasper(3) servisi, güncellenen kısıtlamaların aktif kısıtlamaların kesin alt kümeleri olduğunu yanlış doğrulamaktadır. Herhangi bir başka sınırlama getirilmeden yalnızca çözülebilir alan adlarından oluşan bir liste belirtildiğinde, bir uygulama daha önce listelenmemiş dahil etme girişlerini içeren yeni bir alan adı listesi gönderebilmektedir. Bu durum, uygulamanın daha önce kısıtlanmış olan alan adlarını çözümlemesine izin verebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Freebsd
Yayın8 Kas 2023
İlk görülme8 Kas 2023
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Güncelleyin
- freebsd freebsd13.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freebsd freebsd | 13.0 ≤ v < 13.2, 13.2 | 13.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.