p PatchFirst

CVE-2017-14178

CVE-2017-14178

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In snapd 2.27 through 2.29.2 the 'snap logs' command could be made to call journalctl without match arguments and therefore allow unprivileged, unauthenticated users to bypass systemd-journald's access restrictions.

CVSS 7.5 · Hoch · EPSS 1,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • snapd

    Softwareversionen
    • 2.27 through 2.29.2: Betroffen

    Keine Korrektur veröffentlicht

  • snapd Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.30-1

    Auf 2.30-1 aktualisieren

  • snapd Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.30-1

    Auf 2.30-1 aktualisieren

  • snapd Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.30-1

    Auf 2.30-1 aktualisieren

  • snapd Ubuntu:14.04:LTS

    Softwareversionen
    • 2.21~14.04.2
    • 2.22.2~14.04
    • 2.22.3~14.04
    • 2.22.6~14.04
    • 2.23.1~14.04
    • 2.24.1~14.04
    • 2.25~14.04
    • 2.26.10~14.04
    • 2.27.5~14.04
    • 2.28.5~14.04
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.29.4.2~14.04

    Auf 2.29.4.2~14.04 aktualisieren

  • snapd Ubuntu:16.04:LTS

    Softwareversionen
    • 1.9
    • 1.9.1.1
    • 1.9.2
    • 2.0
    • 2.0.1
    • 2.0.2
    • 2.0.3
    • 2.0.5
    • 2.0.8
    • 2.0.9
    • 2.0.10
    • 2.11+0.16.04
    • 2.12+0.16.04
    • 2.13
    • 2.14.2~16.04
    • 2.15.2ubuntu1
    • 2.16ubuntu3
    • 2.17.1ubuntu1
    • 2.20.1ubuntu1
    • 2.21
    • 2.22.2
    • 2.22.3
    • 2.22.6
    • 2.23.1
    • 2.24.1
    • 2.25
    • 2.26.10
    • 2.27.5
    • 2.28.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.29.4.2

    Auf 2.29.4.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →