CVE-2018-5378

Yüksək

Təsvir

Quagga BGP demonunun (bgpd) 1.2.3 versiyasından əvvəlki versiyalarında, atribut uzunluğu yanlış olduqda, bir peer-ə NOTIFY ilə göndərilən məlumatların sərhəd yoxlaması düzgün şəkildə yerinə yetirilmir. bgpd prosesindən ixtiyari məlumatlar şəbəkə üzərində peer-ə göndərilə bilər və/və ya bgpd çökə bilər.

CiddilikYüksək

CVSS7.1

İstismar ehtimalı—

Məhsul

Quagga

Dərc19 fev 2018

İlk görülmə19 fev 2018

Zəiflik növüCWE-119Yaddaş buferi sərhəd xətası

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
quagga quagga	v ≤ 1.2.2	—
debian debian_linux	8.0, 9.0	—
canonical ubuntu_linux	14.04, 16.04, 17.10	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.