CVE-2017-8804
Təsvir
GNU C Library (həmçinin glibc və ya libc6) 2.25 versiyasındakı xdr_bytes və xdr_string funksiyaları bufer deserializasiyasının uğursuzluqlarını yanlış idarə edir ki, bu da uzaqdakı hücumçulara 111 nömrəli porta göndərilmiş xüsusi hazırlanmış UDP paketi vasitəsilə xidmətdən imtina (virtual yaddaşın ayrılması və ya overcommit tənzimləməsi istifadə edilmədikdə yaddaş istehlakı) törətməyə imkan verir; bu problem CVE-2017-8779 ilə əlaqəlidir. QEYD: [Məlumatlar mənbədən və istinadlardan götürülmüşdür]
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu glibc | 2.25 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.