CVE-2019-20427
Kritik
Təsvir
Lustre fayl sisteminin 2.12.3 versiyasından əvvəlki versiyalarında, klient tərəfindən göndərilən paketlərin müəyyən sahələrinin yoxlanılmaması səbəbindən ptlrpc modulunda bufer daşması və panika, həmçinin mümkün uzaqdan kodun icrası problemi mövcuddur. req_capsule_get_size və tgt_brw_write arasındakı qarşılıqlı əlaqə tgt_shortio2pages tam ədədinin işarəsinin yanlış təyin edilməsi xətasına yol açır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulLustre
Dərc27 yan 2020
İlk görülmə27 yan 2020
Necə düzəltmək olar
Yeniləyin
- lustre lustre2.12.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lustre lustre | v < 2.12.3 | 2.12.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.