CVE-2011-1930
Kritik
Açıklama
klibc 1.5.20 ve 1.5.21 sürümlerinde, ipconfig tarafından /tmp/net-$DEVICE.conf dosyasına yazılan DHCP seçenekleri uygun şekilde kaçırılmamıştır. Bu durum, uzaktan bir saldırganın, DHCP seçeneklerini kaynak olarak kullanan herhangi bir işlemin yetkileriyle rastgele kod çalıştırabilmesine olanak tanıyan özel olarak hazırlanmış bir DHCP yanıtı göndermesine izin verebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Klibc
Yayın14 Kas 2019
İlk görülme14 Kas 2019
Nasıl düzeltilir
Güncelleyin
- klibc_project klibc1.5.25 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| klibc_project klibc | v < 1.5.25 | 1.5.25 |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.