CVE-2022-45188
Yüksək
Təsvir
Netatalk 3.1.13 versiyasına qədər olan versiyalarda afp_getappl funksiyasında yığın əsaslı bufer daşması mövcuddur ki, bu da xüsusi hazırlanmış .appl faylı vasitəsilə kodun icrasına səbəb olur. Bu, bəzi platformalarda (məsələn, TrueNAS üçün istifadə olunan FreeBSD) uzaqdan root giriş imkanı yaradır.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Netatalk
Dərc12 noy 2022
İlk görülmə12 noy 2022
Zəiflik növüCWE-122CWE-122
Necə düzəltmək olar
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EZYWSGVA6WXREMB6PV56HAHKU7R6KPOP/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SG6WZW5LXFVH3P7ZVZRGHUVJEMEFKQLI/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/GEAFLA5L2SHOUFBAGUXIF2TZLGBXGJKT/
- debian.org/security/2023/dsa-5503
- security.gentoo.org/glsa/202311-02
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netatalk netatalk | v ≤ 3.1.13 | — |
| debian debian_linux | 10.0, 11.0 | — |
| fedoraproject fedora | 36, 37, 38 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.