CVE-2022-23219
Kritik
Təsvir
GNU C Library-nin (glibc kimi tanınan) 2.34 versiyasına qədər olan sunrpc modulundakı köhnəlmiş uyğunluq funksiyası clnt_create, hostname arqumentini uzunluğunu yoxlamadan stekdə kopyalayır ki, bu da bufer daşmasına səbəb ola bilər və potensial olaraq xidmətdən imtinaya və ya (əgər tətbiq stek qoruyucusu aktiv edilmiş halda qurulmayıbsa) ixtiyari kodun icrasına gətirib çıxara bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Gnu Glibc
Dərc14 yan 2022
İlk görülmə14 yan 2022
Zəiflik növüCWE-120CWE-120
Necə düzəltmək olar
Yeniləyin
- gnu glibc2.31 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu glibc | v < 2.31 | 2.31 |
| oracle communications_cloud_native_core_binding_support_function | 22.1.3 | — |
| oracle communications_cloud_native_core_network_function_cloud_native_environment | 22.1.0 | — |
| oracle communications_cloud_native_core_network_repository_function | 22.1.2, 22.2.0 | — |
| oracle communications_cloud_native_core_security_edge_protection_proxy | 22.1.1 | — |
| oracle communications_cloud_native_core_unified_data_repository | 22.2.0 | — |
| oracle enterprise_operations_monitor | 4.3, 4.4, 5.0 | — |
| debian debian_linux | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.