CVE-2015-7853
Kritik
Təsvir
NTP-nin 4.2.8p4 versiyasından əvvəlki 4.2.x və 4.3.77 versiyasından əvvəlki 4.3.x versiyalarında refclock drayverindəki datalen parametri uzaqdakı hücumçulara mənfi giriş dəyəri vasitəsilə ixtiyari kodun icrasına şərait yaratmağa və ya xidmətdən imtinaya (çökməyə) səbəb olmağa imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı96. faiz dərəcəsi11,8%
MəhsulNetapp Data Ontap
Dərc7 avq 2017
İlk görülmə7 avq 2017
Necə düzəltmək olar
Yeniləyin
- ntp ntp4.2.8, 4.3.77 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netapp data_ontap | Aralıq göstərilməyib | — |
| ntp ntp | 4.2.0 ≤ v < 4.2.8, 4.3.0 ≤ v < 4.3.77, 4.2.8 | 4.2.8, 4.3.77 |
| netapp oncommand_balance | Aralıq göstərilməyib | — |
| netapp oncommand_performance_manager | Aralıq göstərilməyib | — |
| netapp oncommand_unified_manager | Aralıq göstərilməyib | — |
| netapp clustered_data_ontap | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.