CVE-2020-11655
Yüksək
Təsvir
SQLite 3.31.1 versiyadək olan versiyalarda AggInfo obyektinin inisializasiyasının yanlış idarə edilməsi səbəbindən hücumçular yanlış formalaşdırılmış window-function sorğusu vasitəsilə xidmətdən imtinaya (seqmentasiya xətasına) səbəb ola bilərlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Sqlite
Dərc9 apr 2020
İlk görülmə9 apr 2020
Necə düzəltmək olar
Yeniləyin
- siemens sinec_infrastructure_network_services1.0.1.1 və ya daha yeni versiya
- tenable tenable.sc5.19.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sqlite sqlite | v ≤ 3.31.1 | — |
| netapp ontap_select_deploy_administration_utility | Aralıq göstərilməyib | — |
| debian debian_linux | 8.0, 9.0 | — |
| canonical ubuntu_linux | 16.04, 18.04, 19.10, 20.04 | — |
| oracle communications_element_manager | 8.2.0 ≤ v ≤ 8.2.2 | — |
| oracle communications_network_charging_and_control | 12.0.0 ≤ v ≤ 12.0.3, 6.0.1, 12.0.2 | — |
| oracle communications_session_report_manager | 8.2.0 ≤ v ≤ 8.2.2 | — |
| oracle communications_session_route_manager | 8.2.0 ≤ v ≤ 8.2.2 | — |
| oracle enterprise_manager_ops_center | 12.4.0.0 | — |
| oracle hyperion_infrastructure_technology | 11.1.2.4 | — |
| oracle instantis_enterprisetrack | 17.1, 17.2, 17.3 | — |
| oracle mysql | 8.0.0 ≤ v ≤ 8.0.22 | — |
| oracle mysql_workbench | v ≤ 8.0.22 | — |
| oracle outside_in_technology | 8.5.4, 8.5.5 | — |
| oracle zfs_storage_appliance_kit | 8.8 | — |
| oracle communications_messaging_server | 8.1 | — |
| siemens sinec_infrastructure_network_services | v < 1.0.1.1 | 1.0.1.1 |
| tenable tenable.sc | v < 5.19.0 | 5.19.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.