CVE-2023-26917

Yüksək

Təsvir

v2.0.164-dən v2.1.30-a qədər olan libyang versiyalarında lys_parse_mem.c faylındakı lysp_stmt_validate_value funksiyası vasitəsilə NULL göstəricisinin istifadəsi (NULL pointer dereference) aşkar edilmişdir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulCesnet Libyang

Dərc11 apr 2023

İlk görülmə11 apr 2023

Zəiflik növüCWE-476NULL göstəricinin istifadəsi

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
cesnet libyang	2.0.164 ≤ v ≤ 2.1.30	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.