CVE-2017-12613
Yüksək
Təsvir
Apache Portable Runtime APR 1.6.2 və daha əvvəlki versiyalarda apr_time_exp*() və ya apr_os_exp_time*() funksiyaları etibarsız ay sahəsi dəyəri ilə çağırıldıqda, bu dəyərin apr_time_exp_t dəyərinə çevrilməsi zamanı sərhədlərdən kənar yaddaşa müraciət edilə bilər. Bu, fərqli statik heap dəyərinin məzmununun üzə çıxmasına və ya proqramın dayanmasına səbəb ola bilər və həmin APR funksiyalarını təsdiqlənməmiş xarici girişlərlə çağıran tətbiqlər üçün məlumat sızması və ya xidmətdən imtina zəifliyini təmsil edə bilər.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
Məhsul
Apache Portable Runtime
Dərc24 okt 2017
İlk görülmə24 okt 2017
Necə düzəltmək olar
Yeniləyin
- apache portable_runtime1.7.0 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2018:0316
- access.redhat.com/errata/RHSA-2017:3475
- access.redhat.com/errata/RHSA-2018:0465
- access.redhat.com/errata/RHSA-2017:3270
- access.redhat.com/errata/RHSA-2017:3476
- access.redhat.com/errata/RHSA-2018:1253
- access.redhat.com/errata/RHSA-2017:3477
- access.redhat.com/errata/RHSA-2018:0466
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache portable_runtime | v < 1.7.0 | 1.7.0 |
| debian debian_linux | 7.0, 9.0 | — |
| redhat jboss_core_services | Aralıq göstərilməyib, 1.0 | — |
| redhat jboss_enterprise_web_server | 3.0.0 | — |
| redhat software_collections | 1.0 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_eus | 6.7, 7.3, 7.4, 7.5, 7.6, 7.7 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_server_aus | 6.4, 6.5, 6.6, 7.2, 7.3, 7.4, 7.6, 7.7 | — |
| redhat enterprise_linux_server_tus | 6.6, 7.2, 7.3, 7.4, 7.6, 7.7 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.