CVE-2018-11738
Təsvir
The Sleuth Kit (TSK)-in 4.0.2 versiyasından 4.6.1 versiyasına qədər olan buraxılışlarında libtskfs.a kitabxanasında problem aşkar edilmişdir. tsk/fs/ntfs.c faylındakı ntfs_make_data_run funksiyasında yaddaş sahəsinin sərhədləri kənarında oxunma (out-of-bounds read) problemi tapılmışdır ki, bu da hücumçu tərəfindən məlumatların ifşası üçün istifadə edilə və ya xəritələnməmiş yaddaşdan oxumaq üçün manipulyasiya olunaraq xidmətdən imtina (DoS) hücumuna səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sleuthkit the_sleuth_kit | 4.0.2 ≤ v ≤ 4.6.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.