CVE-2016-4809
Yüksək
Təsvir
libarchive-ın 3.2.1 versiyasından əvvəlki versiyalarında archive_read_support_format_cpio.c faylındakı archive_read_format_cpio_read_header funksiyası uzaqdakı hücumçulara böyük simvolik linki olan CPIO arxivi vasitəsilə xidmətdən imtina (tətbiqin çökməsi) halına səbəb olmağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı92. faiz dərəcəsi4,8%
Məhsul
Libarchive
Dərc21 sen 2016
İlk görülmə21 sen 2016
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libarchive libarchive | v ≤ 3.2.0 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_hpc_node | 6.0, 7.0 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
| redhat enterprise_linux_hpc_node_eus | 7.2 | — |
| redhat enterprise_linux_server_aus | 7.2 | — |
| redhat enterprise_linux_server_eus | 7.2 | — |
| oracle linux | 6, 7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.