CVE-2020-27174
Yüksək
Təsvir
Amazon AWS Firecracker-in 0.21.3-dən əvvəlki və 0.22.x versiyasının 0.22.1-dən əvvəlki versiyalarında, standart girişə məlumat göndərildikdə serial konsol buferi yaddaş istifadəsini limitsiz şəkildə artıra bilər. Bu, microVM emulyasiya axınında (thread) yaddaş sızmasına səbəb ola bilər və hostda nəzərdə tutulandan daha çox yaddaşın tutulmasına gətirib çıxara bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulAmazon Firecracker
Dərc16 okt 2020
İlk görülmə16 okt 2020
Necə düzəltmək olar
Yeniləyin
- amazon firecracker0.21.3, 0.22.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| amazon firecracker | v < 0.21.3, 0.22.0 ≤ v < 0.22.1 | 0.21.3, 0.22.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.