CVE-2018-16300
Yüksək
Təsvir
tcpdump versiya 4.9.3-dən əvvəlki BGP analizatorunda məhdudiyyətsiz rekursiya səbəbindən print-bgp.c:bgp_attr_print() funksiyasında stek istehlakına yol açan boşluq mövcuddur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulTcpdump
Dərc3 okt 2019
İlk görülmə3 okt 2019
Zəiflik növüCWE-674CWE-674
Necə düzəltmək olar
Yeniləyin
- tcpdump tcpdump4.9.3 və ya daha yeni versiya
İstehsalçı bildirişləri
- debian.org/security/2019/dsa-4547
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/R2UDPOSGVJQIYC33SQBXMDXHH4QDSDMU/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FNYXF3IY2X65IOD422SA6EQUULSGW7FN/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/62XY42U6HY3H2APR5EHNWCZ7SAQNMMJN/
- usn.ubuntu.com/4252-2/
- usn.ubuntu.com/4252-1/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tcpdump tcpdump | v < 4.9.3 | 4.9.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.