CVE-2025-23222
Açıklama
Deepin dde-api-proxy 1.0.19 ve öncesi sürümlerde, yetkisiz kullanıcıların D-Bus servislerine root olarak erişebilmesine neden olan bir sorun tespit edilmiştir. Spesifik olarak, dde-api-proxy root olarak çalışmakta ve rastgele yerel kullanıcılardan gelen mesajları gerçek D-Bus servislerindeki eski D-Bus metodlarına iletmektedir; ancak gerçek D-Bus servisleri bu proxy durumundan haberdar değildir (isteklerin root tarafından yapıldığını varsayarlar). Sonuç olarak, root olmayan kullanıcılar için erişilebilir olmaması gereken birçok proxy yöntemi, root olmayan kullanıcılar tarafından erişilebilir hale gelmektedir. Polkit'in dahil olduğu durumlarda, çağrıyı yapan kişi yönetici olarak değerlendirilecek ve benzer bir yetki yükseltme durumu ortaya çıkacaktır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Deepin dde-api-proxy | v ≤ 1.0.19 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.