CVE-2020-11612
Yüksək
Təsvir
Netty 4.1.x-in 4.1.46 versiyasından əvvəlki versiyalarında olan ZlibDecoders, ZlibEncoded bayt axını dekodlaşdırılarkən məhdudiyyətsiz yaddaş ayrılmasına yol açır. Hücumçu Netty serverinə böyük bir ZlibEncoded bayt axını göndərərək, serveri bütün boş yaddaşını tək bir dekoderə ayırmağa məcbur edə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Netty
Dərc7 apr 2020
İlk görülmə7 apr 2020
Necə düzəltmək olar
Yeniləyin
- netty netty4.1.46 və ya daha yeni versiya
- oracle nosql_database20.3 və ya daha yeni versiya
- oracle siebel_core_-_server_framework21.5 və ya daha yeni versiya
- io.netty:netty-handler4.1.46 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netty netty | 4.1 ≤ v < 4.1.46 | 4.1.46 |
| debian debian_linux | 9.0, 10.0 | — |
| fedoraproject fedora | 33 | — |
| netapp oncommand_api_services | Aralıq göstərilməyib | — |
| netapp oncommand_insight | Aralıq göstərilməyib | — |
| netapp oncommand_workflow_automation | Aralıq göstərilməyib | — |
| oracle communications_brm_-_elastic_charging_engine | 12.0.0.3 | — |
| oracle communications_cloud_native_core_service_communication_proxy | 1.5.2 | — |
| oracle communications_design_studio | 7.4.2 | — |
| oracle nosql_database | v < 20.3 | 20.3 |
| oracle siebel_core_-_server_framework | v < 21.5 | 21.5 |
| oracle webcenter_portal | 12.2.1.3.0, 12.2.1.4.0 | — |
| oracle communications_messaging_server | 8.1 | — |
| io.netty:netty-handlerMaven | 4.1.0 ≤ v < 4.1.46 | 4.1.46 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.