CVE-2024-52867
Yüksek
Açıklama
GNU Guix'in 5ab3c4c sürümünden önceki guix-daemon bileşeni, dosya meta veri sorunları (örneğin setuid ve setgid programlar için) uygun şekilde ele alınmadan önce derleme çıktılarına yerel kullanıcıların erişebilmesi nedeniyle yetki yükseltmeye izin verir. Zafiyet, ürün içerisinde belirli çekme (pull), yeniden yapılandırma (reconfigure) ve yeniden başlatma işlemleriyle giderilebilir. Zafiyetin çözülmesi için hem 5ab3c4c hem de 5582241 sürümleri gereklidir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Gnu Guix
Yayın17 Kas 2024
İlk görülme17 Kas 2024
Zayıflık türüCWE-276CWE-276
Nasıl düzeltilir
Güncelleyin
- gnu guix5ab3c4c ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu guix | v < 5ab3c4c | 5ab3c4c |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.