p PatchFirst

CVE-2017-14178

CVE-2017-14178

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In snapd 2.27 through 2.29.2 the 'snap logs' command could be made to call journalctl without match arguments and therefore allow unprivileged, unauthenticated users to bypass systemd-journald's access restrictions.

CVSS 7.5 · Alta · EPSS 1,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • snapd

    Versiones
    • 2.27 through 2.29.2: Afectada

    Sin corrección publicada

  • snapd Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.30-1

    Actualiza a 2.30-1

  • snapd Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.30-1

    Actualiza a 2.30-1

  • snapd Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.30-1

    Actualiza a 2.30-1

  • snapd Ubuntu:14.04:LTS

    Versiones
    • 2.21~14.04.2
    • 2.22.2~14.04
    • 2.22.3~14.04
    • 2.22.6~14.04
    • 2.23.1~14.04
    • 2.24.1~14.04
    • 2.25~14.04
    • 2.26.10~14.04
    • 2.27.5~14.04
    • 2.28.5~14.04
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.29.4.2~14.04

    Actualiza a 2.29.4.2~14.04

  • snapd Ubuntu:16.04:LTS

    Versiones
    • 1.9
    • 1.9.1.1
    • 1.9.2
    • 2.0
    • 2.0.1
    • 2.0.2
    • 2.0.3
    • 2.0.5
    • 2.0.8
    • 2.0.9
    • 2.0.10
    • 2.11+0.16.04
    • 2.12+0.16.04
    • 2.13
    • 2.14.2~16.04
    • 2.15.2ubuntu1
    • 2.16ubuntu3
    • 2.17.1ubuntu1
    • 2.20.1ubuntu1
    • 2.21
    • 2.22.2
    • 2.22.3
    • 2.22.6
    • 2.23.1
    • 2.24.1
    • 2.25
    • 2.26.10
    • 2.27.5
    • 2.28.5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.29.4.2

    Actualiza a 2.29.4.2

Fuentes originales

Comprueba tu servidor →