CVE-2022-23097

Kritik

Təsvir

Connman versiya 1.40 daxil olmaqla, DNS proksisində bir problem aşkar edilmişdir. forward_dns_reply funksiyası strnlen çağırışını yanlış emal edir ki, bu da sərhədlərdən kənar oxumaya (out-of-bounds read) səbəb olur.

CiddilikKritik

CVSS9.1

İstismar ehtimalı—

Məhsul

Intel Connman

Dərc28 yan 2022

İlk görülmə28 yan 2022

Necə düzəltmək olar

İstehsalçı bildirişləri

debian.org/security/2022/dsa-5231
security.gentoo.org/glsa/202310-21

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
intel connman	v ≤ 1.40	—
debian debian_linux	9.0, 11.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.