CVE-2024-6760
Yüksek
Açıklama
setuid programlar için çekirdek izlemeyi devre dışı bırakan koddaki bir mantık hatası, izlemenin olması gerektiği halde devre dışı bırakılmadığı anlamına geliyordu ve bu durum yetkisiz kullanıcıların setuid programları izlemesine ve davranışlarını incelemesine olanak tanıyordu. Bu hata, yetkisiz bir kullanıcı tarafından yerel parola veritabanı gibi normalde erişim sahibi olmadıkları dosyaların içeriklerini okumak için kullanılabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Freebsd
Yayın12 Ağu 2024
İlk görülme12 Ağu 2024
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- freebsd freebsd13.0, 13.3 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freebsd freebsd | v < 13.0, 13.1 ≤ v < 13.3, 13.3, 14.0, 14.1 | 13.0, 13.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.