CVE-2014-3687
Yüksək
Təsvir
Linux kernel-in 3.17.2 versiyasına qədər olan SCTP tətbiqindəki net/sctp/associola.c faylında yerləşən sctp_assoc_lookup_asconf_ack funksiyası uzaqdakı hücumçulara yan təsir interpretatorunda yanlış uncork prosesini tetikləyən dublikat ASCONF chunk-ları vasitəsilə xidmətdən imtina (panic) yaratmağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc10 noy 2014
İlk görülmə10 noy 2014
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel3.2.64, 3.4.107, 3.10.61, 3.12.34, 3.14.25, 3.16.35, 3.17.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.27 ≤ v < 3.2.64, 3.3 ≤ v < 3.4.107, 3.5 ≤ v < 3.10.61, 3.11 ≤ v < 3.12.34, 3.13 ≤ v < 3.14.25, 3.15 ≤ v < 3.16.35, 3.17 ≤ v < 3.17.4 | 3.2.64, 3.4.107, 3.10.61, 3.12.34, 3.14.25, 3.16.35, 3.17.4 |
| redhat enterprise_mrg | 2.0 | — |
| canonical ubuntu_linux | 12.04 | — |
| debian debian_linux | 7.0 | — |
| novell suse_linux_enterprise_desktop | 12.0 | — |
| novell suse_linux_enterprise_server | 12.0 | — |
| opensuse evergreen | 11.4 | — |
| suse linux_enterprise_real_time_extension | 11 | — |
| suse linux_enterprise_software_development_kit | 12 | — |
| suse linux_enterprise_workstation_extension | 12 | — |
| suse suse_linux_enterprise_server | 11 | — |
| oracle linux | 5, 6, 7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.