CVE-2020-17469
Təsvir
FNET-in 4.6.4 versiyasına qədər olan versiyalarında bir problem aşkar edilmişdir. IPv6 fraqmentlərinin yenidən birləşdirilməsi üçün nəzərdə tutulmuş kod, hələ ki əvvəlki fraqmentə istinadı olmayan daxil olan şəbəkə fraqmentindən başlayaraq əvvəlki fraqmentə müraciət etməyə çalışır (hansı ki, onun yenidən birləşdirmə siyahısında olduğu fərz edilir). Boş olmayan fraqment siyahısına aid olan daxil olan fraqmentlə qarşılaşdıqda, IPv6 yenidən birləşdirməsi fraqmentlər arasında boşluqların olmadığını yoxlamalıdır: bu, fnet_ip6.c faylındakı _fnet_ip6_reassembly funksiyasında təşəbbüs edilməmiş göstəricinin istifadəsinə (uninitialized pointer dereference) səbəb olur və Xidmətdən imtina (Denial-of-Service) halını yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| butok fnet | v ≤ 4.6.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.