CVE-2022-37459
Yüksək
Təsvir
1.08g-dən əvvəlki Ampere Altra cihazları və 2.05a-dan əvvəlki Ampere Altra Max cihazları tərəfindən hücumçulara qayıdış ünvanları üçün proqnozları idarə etməyə və yan kanal hücumu vasitəsilə ixtiyari kodun icrası üçün kod axınını potensial olaraq ələ keçirməyə imkan verir, bu da "Retbleed" problemi kimi tanınır.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulAmperecomputing Ampere Altra Firmware
Dərc17 avq 2022
İlk görülmə17 avq 2022
Necə düzəltmək olar
Yeniləyin
- amperecomputing ampere_altra_firmware1.08g və ya daha yeni versiya
- amperecomputing ampere_altra_max_firmware2.05a və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| amperecomputing ampere_altra_firmware | v < 1.08g | 1.08g |
| amperecomputing ampere_altra_max_firmware | v < 2.05a | 2.05a |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.