CVE-2017-17833
Kritik
Təsvir
OpenSLP-nin 1.0.2 və 1.1.0 kod axınındakı buraxılışlarında yığınla (heap) bağlı yaddaş korlanması problemi mövcuddur ki, bu da xidmətdən imtina və ya uzaqdan kodun icrası zəifliyi kimi özünü göstərə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Openslp
Dərc23 apr 2018
İlk görülmə23 apr 2018
Necə düzəltmək olar
Yeniləyin
- lenovo flex_system_fc3171_8gb_san_switch_firmware9.1.13.02.00 və ya daha yeni versiya
- lenovo storage_n3310_firmware4.53.351 və ya daha yeni versiya
- lenovo storage_n4610_firmware4.53.351 və ya daha yeni versiya
- lenovo bm_nextscale_fan_power_controller24p-2.15 və ya daha yeni versiya
- lenovo cmm1.8.0 və ya daha yeni versiya
- lenovo fan_power_controller30r-1.13 və ya daha yeni versiya
- lenovo imm11.55 və ya daha yeni versiya
- lenovo imm24.70 və ya daha yeni versiya
- lenovo xclarity_administrator1.4.0 və ya daha yeni versiya
- lenovo thinkserver_rd340_firmware50.00 və ya daha yeni versiya
- lenovo thinkserver_rd350_firmware4.53.351 və ya daha yeni versiya
- lenovo thinkserver_rd450_firmware4.53.351 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openslp openslp | 1.0.2, 1.1.0 | — |
| debian debian_linux | 7.0 | — |
| canonical ubuntu_linux | 14.04, 16.04 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_server_aus | 7.6 | — |
| redhat enterprise_linux_server_eus | 7.5, 7.6 | — |
| redhat enterprise_linux_server_tus | 7.6 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
| lenovo thinkserver_rd350g_firmware | Aralıq göstərilməyib | — |
| lenovo thinkserver_rd350x_firmware | Aralıq göstərilməyib | — |
| lenovo thinkserver_rd450x_firmware | Aralıq göstərilməyib | — |
| lenovo thinksystem_hr630x_firmware | Aralıq göstərilməyib | — |
| lenovo thinksystem_hr650x_firmware | Aralıq göstərilməyib | — |
| lenovo thinksystem_sr630_firmware | Aralıq göstərilməyib | — |
| lenovo flex_system_fc3171_8gb_san_switch_firmware | v < 9.1.13.02.00 | 9.1.13.02.00 |
| lenovo storage_n3310_firmware | v < 4.53.351 | 4.53.351 |
| lenovo storage_n4610_firmware | v < 4.53.351 | 4.53.351 |
| lenovo bm_nextscale_fan_power_controller | v < 24p-2.15 | 24p-2.15 |
| lenovo cmm | v < 1.8.0 | 1.8.0 |
| lenovo fan_power_controller | v < 30r-1.13 | 30r-1.13 |
| lenovo imm1 | v < 1.55 | 1.55 |
| lenovo imm2 | v < 4.70 | 4.70 |
| lenovo xclarity_administrator | v < 1.4.0 | 1.4.0 |
| lenovo thinkserver_rd340_firmware | v < 50.00 | 50.00 |
| lenovo thinkserver_rd350_firmware | v < 4.53.351 | 4.53.351 |
| lenovo thinkserver_rd440_firmware | v ≤ 50.00 | — |
| lenovo thinkserver_rd450_firmware | v < 4.53.351 | 4.53.351 |
| lenovo thinkserver_rd550_firmware | v < 4.53.351 | 4.53.351 |
| lenovo thinkserver_rd540_firmware | v < 50.00 | 50.00 |
| lenovo thinkserver_rd640_firmware | v < 50.00 | 50.00 |
| lenovo thinkserver_rd650_firmware | v < 4.53.351 | 4.53.351 |
| lenovo thinkserver_rq750_firmware | v < 1.40 | 1.40 |
| lenovo thinkserver_rs160_firmware | v < 2.32 | 2.32 |
| lenovo thinkserver_sd350_firmware | Aralıq göstərilməyib | — |
| lenovo thinkserver_td340_firmware | v < 46.00 | 46.00 |
| lenovo thinkserver_td350_firmware | v < 4.53.351 | 4.53.351 |
| lenovo thinkserver_ts460_firmware | v < 2.32 | 2.32 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.