CVE-2018-18313
Kritik
Təsvir
5.26.3 versiyasından əvvəlki Perl-də düzgün hazırlanmış requlyar ifadə vasitəsilə buferin həddindən artıq oxunması (buffer over-read) baş verir ki, bu da proses yaddaşındakı həssas məlumatların açıqlanmasına səbəb olur.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
Perl
Dərc7 dek 2018
İlk görülmə7 dek 2018
Necə düzəltmək olar
Yeniləyin
- perl perl5.26.3 və ya daha yeni versiya
- apple mac_os_x10.14.4 və ya daha yeni versiya
İstehsalçı bildirişləri
- debian.org/security/2018/dsa-4347
- access.redhat.com/errata/RHSA-2019:0010
- usn.ubuntu.com/3834-2/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RWQGEB543QN7SSBRKYJM6PSOC3RLYGSM/
- access.redhat.com/errata/RHSA-2019:0001
- usn.ubuntu.com/3834-1/
- security.gentoo.org/glsa/201909-01
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| perl perl | v < 5.26.3 | 5.26.3 |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 18.04, 18.10 | — |
| debian debian_linux | 9.0 | — |
| redhat enterprise_linux | 6.0, 7.0, 7.4, 7.5, 7.6 | — |
| netapp e-series_santricity_os_controller | 11.0 ≤ v ≤ 11.40 | — |
| netapp snap_creator_framework | Aralıq göstərilməyib | — |
| netapp snapcenter | Aralıq göstərilməyib | — |
| netapp snapdrive | Aralıq göstərilməyib | — |
| apple mac_os_x | v < 10.14.4 | 10.14.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.