CVE-2013-5385
Təsvir
IBM i 6.1 və 7.1, zSeries serverlərindəki z/OS və Networking Operating System (NOS kimi də tanınır, əvvəlki adı BLADE Operating System) tərkibindəki OSPF implementasiyası, LSA verilənlər bazası üzərində əməliyyatlar yerinə yetirməzdən əvvəl Link State Advertisement (LSA) tip 1 paketlərini düzgün şəkildə yoxlamır; bu, uzaqdakı hücumçulara xüsusi hazırlanmış LSA paketi vasitəsilə xidmətdən imtina (marşrutlaşdırmanın pozulması) yaratmağa və ya həssas paket məlumatlarını əldə etməyə imkan verir, bu problem CVE-2013-0149 ilə əlaqəlidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm i | 6.1, 7.1 | — |
| ibm z\/os | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.