CVE-2025-35471
Yüksek
Açıklama
Microsoft Windows üzerinde, 066e83c (2024-05-20) sürümünden önceki conda-forge openssl-feedstock, OpenSSL'yi ayrıcalıksız yerel kullanıcılar tarafından yazılabilen bir OPENSSLDIR dosya yolu kullanacak şekilde yapılandırır. Ayrıcalıksız bir yerel kullanıcı, OPENSSLDIR dizinine özel olarak hazırlanmış bir openssl.cnf dosyası yazarak, openssl-feedstock DLL'lerini yükleyen kullanıcının veya işlemin yetkileriyle rastgele kod çalıştırabilir. 24.5.0 sürümünden önceki Miniforge da bu durumdan etkilenmektedir.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünConda-forge Miniforge
Yayın13 May 2025
İlk görülme13 May 2025
Zayıflık türüCWE-427CWE-427
Nasıl düzeltilir
Güncelleyin
- conda-forge miniforge24.5.0 ya da sonraki bir sürüm
- conda-forge openssl-feedstock2024-05-20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| conda-forge miniforge | v < 24.5.0 | 24.5.0 |
| conda-forge openssl-feedstock | v < 2024-05-20 | 2024-05-20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.