CVE-2017-7555

Kritik

Təsvir

Augeas-ın 1.8.0 daxil olmaqla bütün versiyaları, escape edilmiş sətirlərin yanlış idarə olunması səbəbindən yığın əsaslı bufer daşmasına (heap-based buffer overflow) qarşı həssasdır. Hücumçu, augeas istifadə edən tətbiqin buferin sonundan kənara kopyalama etməsinə səbəb olan xüsusi hazırlanmış sətirlər göndərə bilər ki, bu da proqramın çökməsinə və ya mümkün kodun icrasına gətirib çıxara bilər.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulAugeas
Dərc17 avq 2017
İlk görülmə17 avq 2017
Zəiflik növüCWE-122CWE-122

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
augeas augeasv ≤ 1.8.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.