CVE-2016-9034
Yüksək
Təsvir
Joyent SmartOS 20161110T013148Z Hyprlofs fayl sistemində istismar edilə bilən bufer daşması mövcuddur. Zəiflik, 32-bit fayl sistemləri ilə işləyərkən HYPRLOFS_ADD_ENTRIES əmrinə malik Ioctl sistem çağırışında mövcuddur. Hücumçu, nm dəyişənində bufer daşmasına səbəb ola biləcək giriş yarada bilər ki, bu da yaddaşa sərhədlərdən kənar girişə gətirib çıxara və potensial olaraq imtiyazların yüksəldilməsi ilə nəticələnə bilər. Bu zəiflik CVE-2016-9032-dən fərqlidir.
CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
MəhsulJoyent Smartos
Dərc14 dek 2016
İlk görülmə14 dek 2016
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| joyent smartos | v ≤ 20161110t013148z | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.