CVE-2017-7436
Yüksək
Təsvir
libzypp-in 20170803 versiyasından əvvəlki versiyalarında istifadəçiyə xəbərdarlıq edilmədən imzalanmamış paketlərin alınması mümkün idi ki, bu da "man-in-the-middle" hücumlarına və ya zərərli serverlərin istifadəçi sisteminə zərərli RPM paketlərini yerləşdirməsinə səbəb ola bilərdi.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulOpensuse Libzypp
Dərc1 mar 2018
İlk görülmə1 mar 2018
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opensuse libzypp | v ≤ 16.15.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.