CVE-2018-16866

Aşağı

Təsvir

systemd-journald-da iki nöqtə ':' ilə bitən loq mesajlarının təhlil edilməsi zamanı sərhədlərdən kənar oxuma (out of bounds read) boşluğu aşkar edilmişdir. Yerli hücumçu bu çatışmazlıqdan proses yaddaşı məlumatlarını əldə etmək üçün istifadə edə bilər. v221-dən v239-a qədər olan versiyalar həssasdır.

CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
MəhsulSystemd
Dərc11 yan 2019
İlk görülmə11 yan 2019

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
systemd_project systemd221 ≤ v ≤ 239—
debian debian_linux9.0—
canonical ubuntu_linux16.04, 18.04, 18.10—
netapp active_iq_performance_analytics_servicesAralıq göstərilməyib—
netapp element_softwareAralıq göstərilməyib—
redhat enterprise_linux7.6—
redhat enterprise_linux_compute_node_eus7.6—
redhat enterprise_linux_desktop7.0—
redhat enterprise_linux_for_ibm_z_systems_\(structure_a\)7_s390x—
redhat enterprise_linux_for_ibm_z_systems_eus7.6—
redhat enterprise_linux_for_power_big_endian7.0—
redhat enterprise_linux_for_power_big_endian_eus7.6—
redhat enterprise_linux_for_power_little_endian7.0—
redhat enterprise_linux_for_power_little_endian_eus7.6—
redhat enterprise_linux_for_scientific_computing7.0—
redhat enterprise_linux_server7.0—
redhat enterprise_linux_server_aus7.4, 7.6—
redhat enterprise_linux_server_for_power_little_endian_update_services_for_sap_solutions7.4, 7.6—
redhat enterprise_linux_server_tus7.4, 7.6—
redhat enterprise_linux_server_update_services_for_sap_solutions7.4, 7.6—
redhat enterprise_linux_workstation7.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.