CVE-2017-10664
Yüksək
Təsvir
QEMU-dakı (həmçinin Quick Emulator kimi tanınan) qemu-nbd SIGPIPE siqnalını görməzdən gəlmir, bu isə uzaqdakı hücumçulara serverdən müştəriyə cavab göndərmək cəhdi zamanı bağlantını kəsməklə xidmətdən imtina (demonun çökməsi) halına səbəb olmağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Qemu
Dərc2 avq 2017
İlk görülmə2 avq 2017
Necə düzəltmək olar
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2017:2445
- access.redhat.com/errata/RHSA-2017:3473
- access.redhat.com/errata/RHSA-2017:3470
- access.redhat.com/errata/RHSA-2017:3472
- access.redhat.com/errata/RHSA-2017:3474
- access.redhat.com/errata/RHSA-2017:3471
- access.redhat.com/errata/RHSA-2017:3466
- access.redhat.com/errata/RHSA-2017:2390
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qemu qemu | v ≤ 2.9.1 | — |
| debian debian_linux | 8.0, 9.0 | — |
| redhat virtualization | 3.0, 4.0 | — |
| redhat openstack | 6.0, 7.0, 8, 9, 10, 11 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_eus | 7.4, 7.5, 7.6, 7.7 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_server_aus | 7.4, 7.6, 7.7 | — |
| redhat enterprise_linux_server_tus | 7.4, 7.6, 7.7 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.