CVE-2014-3468
Yüksək
Təsvir
GNU Libtasn1 versiya 3.6-dan əvvəlki `asn1_get_bit_der` funksiyası mənfi bit uzunluğu müəyyən edildikdə xətanı düzgün şəkildə bildirmir ki, bu da kontekstdən asılı hücumçulara hazırlanmış ASN.1 məlumatları vasitəsilə sərhədlərdən kənar girişə (out-of-bounds access) səbəb olmağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Gnu Libtasn1
Dərc5 iyn 2014
İlk görülmə5 iyn 2014
Necə düzəltmək olar
Yeniləyin
- gnu libtasn13.6 və ya daha yeni versiya
- gnu gnutls3.5.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu libtasn1 | v < 3.6 | 3.6 |
| gnu gnutls | v < 3.5.7 | 3.5.7 |
| redhat virtualization | 6.0 | — |
| debian debian_linux | 7.0 | — |
| redhat enterprise_linux_desktop | 5.0, 6.0, 7.0 | — |
| redhat enterprise_linux_eus | 6.5, 7.3, 7.4, 7.5, 7.6, 7.7 | — |
| redhat enterprise_linux_server | 5.0, 6.0, 7.0 | — |
| redhat enterprise_linux_server_aus | 6.5, 7.3, 7.4, 7.6, 7.7 | — |
| redhat enterprise_linux_server_tus | 6.5, 7.3, 7.6, 7.7 | — |
| redhat enterprise_linux_workstation | 5.0, 6.0, 7.0 | — |
| suse linux_enterprise_desktop | 11 | — |
| suse linux_enterprise_high_availability_extension | 11 | — |
| suse linux_enterprise_server | 11 | — |
| suse linux_enterprise_software_development_kit | 11 | — |
| f5 arx_firmware | 6.0.0 ≤ v ≤ 6.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.