CVE-2020-6106
Orta
Təsvir
F2fs-Tools F2fs.Fsck 1.12 və 1.13 versiyalarının init_node_manager funksionallığında istismar edilə bilən məlumat sızması zəifliyi mövcuddur. Xüsusi hazırlanmış fayl sistemi məlumatların sızdırılması üçün istifadə edilə bilər. Hücumçu bu zəifliyi tetikləmək üçün zərərli fayl təqdim edə bilər.
CiddilikOrta
CVSS5.5
İstismar ehtimalı75. faiz dərəcəsi1,5%
MəhsulF2fs-tools
Dərc15 okt 2020
İlk görülmə15 okt 2020
Zəiflik növüCWE-131CWE-131
Necə düzəltmək olar
Yeniləyin
- f2fs-tools_project f2fs-tools1.14.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| f2fs-tools_project f2fs-tools | v < 1.14.0 | 1.14.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.