CVE-2020-25645
Yüksək
Təsvir
Linux kernel-in 5.9-rc7 versiyasından əvvəlki versiyalarında çatışmazlıq aşkar edilmişdir. IPsec, GENEVE tuneli tərəfindən istifadə olunan konkret UDP portu üçün trafiki şifrələmək üçün konfiqurasiya edildikdə, iki Geneve son nöqtəsi arasındakı trafik şifrələnməmiş ola bilər ki, bu da hər hansı şəxsə iki son nöqtə arasındakı trafiki şifrələnməmiş şəkildə oxumağa imkan verir. Bu zəifliyin yaratdığı əsas təhlükə məlumatların məxfiliyinə yönəlib.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc13 okt 2020
İlk görülmə13 okt 2020
Zəiflik növüCWE-319CWE-319
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel5.9.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 5.9.0, 5.9.0 | 5.9.0 |
| debian debian_linux | 9.0, 10.0 | — |
| netapp solidfire_\&_hci_management_node | Aralıq göstərilməyib | — |
| netapp solidfire_\&_hci_storage_node | Aralıq göstərilməyib | — |
| opensuse leap | 15.1, 15.2 | — |
| netapp hci_compute_node_bios | Aralıq göstərilməyib | — |
| canonical ubuntu_linux | 14.04, 16.04, 18.04, 20.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.