CVE-2022-24705
Kritik
Təsvir
radius/packet.c faylındakı rad_packet_recv funksiyasında memcpy bufer daşması mövcuddur; bu, sabit buferə həddindən artıq böyük recvfrom əməliyyatının yerinə yetirilməsinə səbəb olur ki, nəticədə bufer daşır və ixtiyari yaddaş sahələri üzərinə yazılır. Server zərərli klientlə əlaqə saxladıqda, xüsusi hazırlanmış klient sorğuları bu boşluğu uzaqdan tetikləyə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulAccel-ppp
Dərc14 fev 2022
İlk görülmə14 fev 2022
Necə düzəltmək olar
Yeniləyin
- accel-ppp accel-ppp1.12.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| accel-ppp accel-ppp | v < 1.12.0 | 1.12.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.