CVE-2023-4911
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
GNU C Library-nin dinamik yükləyicisi ld.so-da GLIBC_TUNABLES mühit dəyişənini emal edərkən bufer daşması aşkar edilmişdir. Bu problem yerli hücumçuya SUID icazəli binar faylları başladarkən zərərli şəkildə hazırlanmış GLIBC_TUNABLES mühit dəyişənlərindən istifadə edərək yüksəldilmiş imtiyazlarla kodun icrasına şərait yarada bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
GNU C Library
Dərc3 okt 2023
İlk görülmə3 okt 2023
KEV-ə əlavə21 noy 2023
Zəiflik növüCWE-122CWE-122
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 12 dek 2023Yeniləyin
- gnu glibc2.39 və ya daha yeni versiya
- siemens simatic_s7-1500_tm_mfp_firmware1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu glibc | 2.34 ≤ v < 2.39 | 2.39 |
| netapp bootstrap_os | Aralıq göstərilməyib | — |
| siemens simatic_s7-1500_cpu_1518-4_pn\/dp_mfp_firmware | 3.1.5 ≤ v | — |
| siemens simatic_s7-1500_cpu_1518f-4_pn\/dp_mfp_firmware | 3.1.5 ≤ v | — |
| siemens siplus_s7-1500_cpu_1518-4_pn\/dp_mfp_firmware | 3.1.5 ≤ v | — |
| siemens simatic_s7-1500_tm_mfp_firmware | v < 1.1 | 1.1 |
| fedoraproject fedora | 37, 38, 39 | — |
| redhat codeready_linux_builder | 9.0 | — |
| redhat codeready_linux_builder_eus | 8.6, 9.2, 9.4, 9.6 | — |
| redhat codeready_linux_builder_for_arm64 | 9.0_aarch64 | — |
| redhat codeready_linux_builder_for_arm64_eus | 8.6, 9.2_aarch64, 9.4_aarch64, 9.6_aarch64 | — |
| redhat codeready_linux_builder_for_ibm_z_systems | 9.0_s390x | — |
| redhat codeready_linux_builder_for_ibm_z_systems_eus | 8.6, 9.2_s390x, 9.4_s390x, 9.6_s390x | — |
| redhat codeready_linux_builder_for_power_little_endian | 9.0_ppc64le | — |
| redhat codeready_linux_builder_for_power_little_endian_eus | 8.6, 9.2_ppc64le, 9.4_ppc64le, 9.6_ppc64le | — |
| redhat virtualization | 4.0 | — |
| redhat virtualization_host | 4.0 | — |
| redhat enterprise_linux | 8.0, 9.0 | — |
| redhat enterprise_linux_eus | 8.6, 9.2, 9.4, 9.6 | — |
| redhat enterprise_linux_for_arm_64 | 9.0_aarch64 | — |
| redhat enterprise_linux_for_arm_64_eus | 8.6_aarch64, 9.2_aarch64, 9.4_aarch64, 9.6_aarch64 | — |
| redhat enterprise_linux_for_ibm_z_systems | 9.0_s390x | — |
| redhat enterprise_linux_for_ibm_z_systems_eus | 9.2_s390x, 9.4_s390x, 9.6_s390x | — |
| redhat enterprise_linux_for_ibm_z_systems_eus_s390x | 8.6 | — |
| redhat enterprise_linux_for_power_big_endian_eus | 8.6_ppc64le | — |
| redhat enterprise_linux_for_power_little_endian | 9.0_ppc64le | — |
| redhat enterprise_linux_for_power_little_endian_eus | 9.2_ppc64le, 9.4_ppc64le, 9.6_ppc64le | — |
| redhat enterprise_linux_server_aus | 8.6, 9.2, 9.4, 9.6 | — |
| redhat enterprise_linux_server_for_power_little_endian_update_services_for_sap_solutions | 9.2_ppc64le, 9.4_ppc64le, 9.6_ppc64le | — |
| redhat enterprise_linux_server_tus | 8.6 | — |
| redhat enterprise_linux_update_services_for_sap_solutions | 9.2, 9.4, 9.6 | — |
| canonical ubuntu_linux | 22.04, 23.04 | — |
| debian debian_linux | 11.0, 12.0 | — |
| netapp h410c_firmware | Aralıq göstərilməyib | — |
| netapp h300s_firmware | Aralıq göstərilməyib | — |
| netapp h500s_firmware | Aralıq göstərilməyib | — |
| netapp h700s_firmware | Aralıq göstərilməyib | — |
| netapp h410s_firmware | Aralıq göstərilməyib | — |
| netapp ontap_select_deploy_administration_utility | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.