CVE-2023-3107

Yüksək

Təsvir

Diqqətlə hazırlanmış bir sıra IPv6 paketləri fraqmentin yenidən yığılmış paketinin yük uzunluğu sahəsinin hesablanmasında tam ədəd daşmasına səbəb ola bilər. Bu, hücumçuya nüvə panikasına səbəb olmağa imkan verir və nəticədə xidmətdən imtinaya gətirib çıxarır.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Freebsd

Dərc1 avq 2023

İlk görülmə1 avq 2023

Zəiflik növüCWE-190Tam ədəd daşması

Necə düzəltmək olar

İstehsalçı bildirişləri

security.freebsd.org/advisories/FreeBSD-SA-23:06.ipv6.asc

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
freebsd freebsd	12.4, 13.1, 13.2	—
netapp clustered_data_ontap	9.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.