CVE-2020-25662
Orta
Təsvir
Yalnız Red Hat üçün aktual olan CVE-2020-12352 reqressiya problemi Linux kernelinin Bluetooth stek implementasiyasında müəyyən AMP paketlərini emal edərkən stek yaddaşının inisializasiyası ilə bağlı aşkar edilmişdir. Bu çatışmazlıq, yaxınlıqda yerləşən uzaq hücumçuya xüsusi hazırlanmış AMP paketləri göndərməklə sistemdə stek yaddaşının kiçik hissələrini sızdırmağa imkan verir. Bu zəifliyin yaratdığı ən yüksək təhlükə məlumatların konfidensiallığına yönəlib.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Redhat Enterprise Linux
Dərc5 noy 2020
İlk görülmə5 noy 2020
Zəiflik növüCWE-284Yanlış giriş nəzarətiCWE-665CWE-665
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat enterprise_linux | 8.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.