CVE-2024-3250
Orta
Açıklama
Canonical'ın Pebble servis yöneticisinin read-file API'sinin ve ilgili pebble pull komutunun v1.10.2 sürümünden önce, Pebble root olarak çalışırken yetkisiz yerel kullanıcıların root eşdeğeri izinlerle dosyaları okumasına izin verdiği keşfedilmiştir. Düzeltmeler ayrıca v1.1.1, v1.4.2 ve v1.7.4 sürümlerine backport olarak sunulmuştur.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünCanonical Pebble
Yayın4 Nis 2024
İlk görülme4 Nis 2024
Zayıflık türüCWE-732CWE-732
Nasıl düzeltilir
Güncelleyin
- canonical pebble1.4.1, 1.7.3, 1.10.2 ya da sonraki bir sürüm
- github.com/canonical/pebble1.4.2, 1.7.3, 1.10.2, 1.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| canonical pebble | v < 1.4.1, 1.4.2 ≤ v < 1.7.3, 1.7.4 ≤ v < 1.10.2 | 1.4.1, 1.7.3, 1.10.2 |
| github.com/canonical/pebbleGo | 1.2.0 ≤ v < 1.4.2, 1.5.0 ≤ v < 1.7.3, 1.8.0 ≤ v < 1.10.2, v < 1.1.1 | 1.4.2, 1.7.3, 1.10.2, 1.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.