CVE-2018-9336
Yüksək
Təsvir
OpenVPN 2.4.6 versiyasından əvvəlki 2.4.x versiyalarında openvpnserv.exe (interaktiv xidmət köməkçisi kimi də tanınır), lokal hücumçuya interaktiv xidmətə yanlış formalaşdırılmış sorğu göndərməklə yaddaşın ikiqat azad edilməsinə (double-free) səbəb olmağa imkan verir. Bu, yaddaşın korlanması vasitəsilə xidmətdən imtinaya və ya imtiyazların yüksəldilməsi də daxil olmaqla digər qeyri-müəyyən təsirlərə səbəb ola bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulOpenvpn
Dərc1 may 2018
İlk görülmə1 may 2018
Necə düzəltmək olar
Yeniləyin
- openvpn openvpn2.4.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openvpn openvpn | 2.4.0 ≤ v < 2.4.6 | 2.4.6 |
| slackware slackware_linux | 13.0, 13.1, 13.37, 14.0, 14.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.