CVE-2017-7555
Təsvir
Augeas-ın 1.8.0 daxil olmaqla bütün versiyaları, escape edilmiş sətirlərin yanlış idarə olunması səbəbindən yığın əsaslı bufer daşmasına (heap-based buffer overflow) qarşı həssasdır. Hücumçu, augeas istifadə edən tətbiqin buferin sonundan kənara kopyalama etməsinə səbəb olan xüsusi hazırlanmış sətirlər göndərə bilər ki, bu da proqramın çökməsinə və ya mümkün kodun icrasına gətirib çıxara bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| augeas augeas | v ≤ 1.8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.