CVE-2016-9031
Yüksək
Təsvir
Joyent SmartOS 20161110T013148Z Hyprlofs fayl sistemində istismar edilə bilən tam ədəd daşması (integer overflow) mövcuddur. Zəiflik, 32-bit fayl sistemləri ilə işləyərkən HYPRLOFS_ADD_ENTRIES komandasına malik Ioctl sistem çağırışında mövcuddur. Hücumçu nüvə panikasına (kernel panic) səbəb ola biləcək giriş hazırlaya bilər və bu, potensial olaraq tam imtiyazların yüksəldilməsi zəifliyinə çevrilə bilər. Bu zəiflik CVE-2016-8733-dən fərqlidir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulJoyent Smartos
Dərc14 dek 2016
İlk görülmə14 dek 2016
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| joyent smartos | 20161110t013148z | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.