CVE-2009-0687
Təsvir
OpenBSD 4.2-dən 4.5-ə qədər olan versiyalarda, NetBSD 5.0-ın RC3-dən əvvəlki versiyalarında, MirOS 10 və daha köhnə versiyalarda, həmçinin MidnightBSD 0.3-current-da istifadə olunan OpenBSD Packet Filter (PF)-dəki pf_test_rule funksiyası uzaqdakı hücumçulara xüsusi hazırlanmış IP paketləri vasitəsilə xidmətdən imtina (panic) yaratmağa imkan verir. Bu, ICMPv6 yükü olan IPv4 paketi ilə bağlıdır və tərcümə zamanı NULL göstəricisinin istinadına (NULL pointer dereference) səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| midnightbsd midnightbsd | 0.3-current | — |
| mirbsd miros | v ≤ 10 | — |
| netbsd netbsd | 5.0 | — |
| openbsd openbsd | 4.2, 4.3, 4.4, 4.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.