CVE-2015-7848
Yüksək
Təsvir
NTP-dev.4.3.70 versiyasında tam ədəd daşması (integer overflow) baş verə bilər ki, bu da xüsusi hazırlanmış private mode paketinin emalı zamanı sərhədlərdən kənar yaddaş surətləmə (out-of-bounds memory copy) əməliyyatına səbəb olur. Hazırlanmış paket düzgün mesaj autentifikasiya kodu və etibarlı vaxt möhürüne malik olmalıdır. NTP demonu tərəfindən emal edildikdə, bu, proqramın dərhal çökməsinə gətirib çıxarır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulNetapp Clustered Data Ontap
Dərc6 yan 2017
İlk görülmə6 yan 2017
Necə düzəltmək olar
Yeniləyin
- ntp ntp4.2.8, 4.3.77 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netapp clustered_data_ontap | Aralıq göstərilməyib | — |
| netapp data_ontap_operating_in_7-mode | Aralıq göstərilməyib | — |
| netapp oncommand_balance | Aralıq göstərilməyib | — |
| netapp oncommand_performance_manager | Aralıq göstərilməyib | — |
| netapp oncommand_unified_manager | Aralıq göstərilməyib | — |
| ntp ntp | 4.0 ≤ v < 4.2.8, 4.3.0 ≤ v < 4.3.77, 4.2.8 | 4.2.8, 4.3.77 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.