CVE-2017-17482
Təsvir
Alpha platformasında V8.4-2L2 versiyasına qədər, IA64 platformasında V8.4-2L1 versiyasına qədər olan OpenVMS və həmçinin VAX/VMS 4.0 və daha yeni versiyalarda problem aşkar edilmişdir. Səhv formalaşdırılmış DCL əmr cədvəli, imtiyazsız hesab tərəfindən xüsusi hazırlanmış əmr sətri daxil edildikdə bufer daşmasına səbəb ola bilər ki, bu da lokal imtiyazların yüksəldilməsinə şərait yaradır. Bu xəta VAX və Alpha sistemlərində istismar edilə bilər və IA64 sistemlərində prosesin çökməsinə səbəb ola bilər. Proqram təminatı VMS Software, Inc. (VSI), HPE, HP, Compaq və ya Digital Equipment Corporation tərəfindən birbaşa təqdim edilməsindən asılı olmayaraq təsirlənmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hp openvms | v ≤ 8.4-2l1, 4.0 ≤ v | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.