CVE-2016-0746
Kritik
Təsvir
nginx 0.6.18-dən 1.8.0-a qədər və 1.9.10 versiyasından əvvəlki 1.9.x versiyalarında resolver komponentində aşkar edilmiş "use-after-free" zəifliyi, uzaqdakı hücumçulara CNAME cavablarının emalı ilə bağlı xüsusi hazırlanmış DNS cavabı vasitəsilə xidmətdən imtina halına (işçi prosesin çökməsinə) səbəb olmağa və ya digər qeyri-müəyyən təsirlər göstərməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
F5 Nginx
Dərc15 fev 2016
İlk görülmə15 fev 2016
Necə düzəltmək olar
Yeniləyin
- f5 nginx1.9.10 və ya daha yeni versiya
- apple xcode13.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| f5 nginx | 0.6.18 ≤ v ≤ 1.8.0, 1.9.0 ≤ v < 1.9.10 | 1.9.10 |
| canonical ubuntu_linux | 14.04, 15.10 | — |
| debian debian_linux | 7.0, 8.0, 9.0 | — |
| opensuse leap | 42.1 | — |
| apple xcode | v < 13.0 | 13.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.