CVE-2015-1418

Yüksək

Təsvir

GNU patch 2.7.6 versiyadək və FreeBSD 10.1 (10.1-RELEASE-p17-dən əvvəl), 10.2 (10.2-BETA2-p3-dən əvvəl), 10.2-RC1 (10.2-RC1-p2-dən əvvəl) və 0.2-RC2 (10.2-RC2-p1-dən əvvəl) versiyalarındakı patch komponentinin pch.c faylındakı do_ed_script funksiyası, '!' simvolunun ed proqramına ötürülə bilməsi səbəbindən uzaqdakı hücumçulara xüsusi hazırlanmış patch faylı vasitəsilə ixtiyari əmrləri icra etməyə imkan verir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulFreebsd
Dərc5 fev 2018
İlk görülmə5 fev 2018

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
freebsd freebsd10.1, 10.2—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2015-1418 · Freebsd · Dark Radar