CVE-2020-8231
Yüksək
Təsvir
Asılı göstəricinin (dangling pointer) istifadəsi səbəbindən, libcurl 7.29.0-dan 7.71.1-ə qədər olan versiyalarda məlumat göndərərkən yanlış bağlantıdan istifadə edilə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Haxx Libcurl
Dərc14 dek 2020
İlk görülmə14 dek 2020
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Yeniləyin
- siemens sinec_infrastructure_network_services1.0.1.1 və ya daha yeni versiya
- splunk universal_forwarder8.2.12, 9.0.6 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| haxx libcurl | 7.29.0 ≤ v ≤ 7.71.1 | — |
| siemens sinec_infrastructure_network_services | v < 1.0.1.1 | 1.0.1.1 |
| debian debian_linux | 10.0 | — |
| oracle communications_cloud_native_core_policy | 1.14.0 | — |
| splunk universal_forwarder | 8.2.0 ≤ v < 8.2.12, 9.0.0 ≤ v < 9.0.6, 9.1.0 | 8.2.12, 9.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.