CVE-2023-39949

Yüksək

Təsvir

eprosima Fast DDS Object Management Group-un Data Distribution Service standartının C++ implementasiyasıdır. 2.9.1 və 2.6.5 versiyalarından əvvəl ardıcıllıq nömrələrinin düzgün yoxlanılmaması uzaqdan əlçatan assertion xətasına səbəb ola bilər. Bu, istənilən Fast-DDS prosesini uzaqdan çökdürə bilər. 2.9.1 və 2.6.5 versiyaları bu problem üçün yamaq ehtiva edir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulEprosima Fast Dds
Dərc11 avq 2023
İlk görülmə11 avq 2023
Zəiflik növüCWE-617CWE-617

Necə düzəltmək olar

Yeniləyin
  • eprosima fast_dds2.6.5 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
eprosima fast_dds2.6.0 ≤ v < 2.6.5, 2.9.02.6.5
debian debian_linux11.0, 12.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-39949 · Eprosima Fast Dds · Dark Radar