CVE-2013-4550
Açıklama
0.8.9 öncesindeki Bip, bir daemon olarak çalışırken, SSL el sıkışma hatalarını, stderr kapatılmadan önce stderr ile ilişkilendirilmiş beklenmedik bir dosya tanımlayıcısına yazar; bu durum, uzaktaki saldırganların başarısız bir SSL el sıkışması aracılığıyla diğer soketlere yazmasına ve belirsiz bir etkiye yol açmasına olanak tanır; bu, CVE-2011-5268'den farklı bir güvenlik açığıdır. NOT: bazı kaynaklar başlangıçta bu CVE'yi iki farklı sorun türüyle eşleştirmiştir; bu CVE o zamandan beri bölünmüş ve CVE-2011-5268 oluşturulmuştur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fedoraproject fedora | 18, 19, 20 | — |
| duckcorp bip | v ≤ 0.8.8, 0.8.0, 0.8.1, 0.8.2, 0.8.3, 0.8.4, 0.8.5, 0.8.6, 0.8.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.