CVE-2021-28361

Yüksək

Təsvir

Storage Performance Development Kit (SPDK) versiya 20.01.01-dən əvvəlki versiyalarda bir problem aşkar edilmişdir. Əgər iSCSI hədəfinə sıfır uzunluqlu bir PDU göndərilərsə (lakin məlumat gözlənilirsə), iSCSI hədəfi NULL göstəricinin istifadəsi (NULL pointer dereference) səbəbindən çökə bilər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSpdk Storage Performance Development Kit
Dərc13 mar 2021
İlk görülmə13 mar 2021

Necə düzəltmək olar

Yeniləyin
  • spdk storage_performance_development_kit20.01.01 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
spdk storage_performance_development_kitv < 20.01.0120.01.01

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-28361 · Spdk Storage Performance Development Kit · Dark Radar