CVE-2017-10906

Kritik

Təsvir

Fluentd versiyaları 0.12.29-dan 0.12.40-a qədər olan versiyalarda escape sequence injection zəifliyi hücumçuya qeyri-müəyyən vektorlar vasitəsilə terminal istifadəçi interfeysini dəyişməyə və ya cihazda ixtiyari əmrləri icra etməyə imkan verə bilər.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulFluentd
Dərc8 dek 2017
İlk görülmə8 dek 2017

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
fluentd fluentd0.12.29, 0.12.30, 0.12.31, 0.12.32, 0.12.33, 0.12.34, 0.12.35, 0.12.36, 0.12.37, 0.12.38, 0.12.39, 0.12.40—
redhat openstack13—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2017-10906 · Fluentd · Dark Radar