CVE-2014-6418
Yüksək
Təsvir
Linux nüvəsinin 3.16.3 versiyasından əvvəlki versiyalarında istifadə olunan Ceph-də net/ceph/auth_x.c faylı autentifikasiya cavablarını düzgün şəkildə yoxlamır; bu, uzaqdakı hücumçulara Ceph Monitor IP ünvanından göndərilmiş xüsusi hazırlanmış məlumatlar vasitəsilə xidmətdən imtina (sistemin çökməsi) törətməyə və ya ehtimal ki, digər qeyri-müəyyən təsirlər göstərməyə imkan verir.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc28 sen 2014
İlk görülmə28 sen 2014
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel3.2.64, 3.4.105, 3.10.55, 3.12.29, 3.14.19, 3.16.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 3.2.64, 3.3 ≤ v < 3.4.105, 3.5 ≤ v < 3.10.55, 3.11 ≤ v < 3.12.29, 3.13 ≤ v < 3.14.19, 3.15 ≤ v < 3.16.3 | 3.2.64, 3.4.105, 3.10.55, 3.12.29, 3.14.19, 3.16.3 |
| canonical ubuntu_linux | 12.04, 14.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.