CVE-2012-3417

Orta

Açıklama

Linux DiskQuota (quota olarak da bilinir) 3.17 öncesindeki rquotad (rquota_svc.c) içindeki good_client fonksiyonu, hosts_ctl fonksiyonunu ilk kez bir ana bilgisayar adı olmadan çağırır; bu durum, uzaktaki saldırganların hosts.deny dosyasındaki TCP Wrappers kurallarını atlatmasına izin verebilir.

ÖnemOrta

CVSS4.0

İstismar olasılığı—

ÜrünJan Kara Linux Diskquota

Yayın13 Ağu 2012

İlk görülme13 Ağu 2012

Nasıl düzeltilir

Üretici duyuruları

hermes.opensuse.org/messages/15509723

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jan_kara linux_diskquota	v ≤ 3.16, 2.0, 3.01, 3.02, 3.03, 3.04, 3.05, 3.06, 3.07, 3.08, 3.09, 3.10, 3.11, 3.12, 3.13, 3.14, 3.15	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.