CVE-2018-11737
Təsvir
The Sleuth Kit (TSK)-in 4.0.2 versiyasından 4.6.1 versiyasına qədər olan buraxılışlarında libtskfs.a kitabxanasında problem aşkar edilmişdir. tsk/fs/ntfs_dent.cpp faylındakı ntfs_fix_idxrec funksiyasında yaddaş sahəsinin sərhədləri kənarında oxunma (out-of-bounds read) problemi tapılmışdır ki, bu da hücumçu tərəfindən məlumatların sızdırılması üçün istifadə edilə və ya xəritələnməmiş yaddaşdan oxuma əməliyyatları vasitəsilə xidmətdən imtinaya (DoS) səbəb olmaq üçün manipulya
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sleuthkit the_sleuth_kit | 4.0.2 ≤ v ≤ 4.6.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.