CVE-2019-11690

Orta

Təsvir

Das U-Boot v2014.04 və v2019.04 versiyaları arasındakı lib/uuid.c faylında yerləşən gen_rand_uuid funksiyasında srand çağırışı çatışmır. Bu, CONFIG_RANDOM_UUID aktiv olduqda və yükləmə cihazının GUID Bölmə Cədvəli üçün UUID dəyərləri üçün Das U-Boot-a etibar edildikdə, hücumçulara UUID dəyərlərini müəyyən etməyə imkan verir.

CiddilikOrta

CVSS5.9

İstismar ehtimalı—

MəhsulDenx U-boot

Dərc3 may 2019

İlk görülmə3 may 2019

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
denx u-boot	2014.04 ≤ v ≤ 2019.04	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.