CVE-2024-33599
Yüksək
Təsvir
nscd: Netgroup keşində stek əsaslı bufer daşması Əgər Name Service Cache Daemon-un (nscd) sabit ölçülü keşi müştəri sorğuları ilə doldurularsa, növbəti netgroup məlumatı sorğusu stek əsaslı bufer daşmasına səbəb ola bilər. Bu çatışmazlıq, keş nscd-yə əlavə edildiyi zaman glibc 2.15 versiyasında yaranmışdır. Bu zəiflik yalnız nscd binar faylında mövcuddur.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Gnu Glibc
Dərc6 may 2024
İlk görülmə6 may 2024
Zəiflik növüCWE-121CWE-121
Necə düzəltmək olar
Yeniləyin
- gnu glibc2.40 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu glibc | 2.15 ≤ v < 2.40 | 2.40 |
| debian debian_linux | 10.0 | — |
| netapp h300s_firmware | Aralıq göstərilməyib | — |
| netapp h500s_firmware | Aralıq göstərilməyib | — |
| netapp h700s_firmware | Aralıq göstərilməyib | — |
| netapp h410s_firmware | Aralıq göstərilməyib | — |
| netapp h410c_firmware | Aralıq göstərilməyib | — |
| netapp hci_bootstrap_os | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.