CVE-2014-3687
Yüksek
Açıklama
Linux kernel 3.17.2 sürümüne kadar olan SCTP uygulamasındaki net/sctp/associola.c dosyasında bulunan sctp_assoc_lookup_asconf_ack fonksiyonu, yan etki yorumlayıcısı içinde hatalı bir uncork işlemini tetikleyen yinelenen ASCONF parçaları aracılığıyla uzaktaki saldırganların hizmet reddine (panic) neden olmasına izin verir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Linux Kernel
Yayın10 Kas 2014
İlk görülme10 Kas 2014
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel3.2.64, 3.4.107, 3.10.61, 3.12.34, 3.14.25, 3.16.35, 3.17.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.27 ≤ v < 3.2.64, 3.3 ≤ v < 3.4.107, 3.5 ≤ v < 3.10.61, 3.11 ≤ v < 3.12.34, 3.13 ≤ v < 3.14.25, 3.15 ≤ v < 3.16.35, 3.17 ≤ v < 3.17.4 | 3.2.64, 3.4.107, 3.10.61, 3.12.34, 3.14.25, 3.16.35, 3.17.4 |
| redhat enterprise_mrg | 2.0 | — |
| canonical ubuntu_linux | 12.04 | — |
| debian debian_linux | 7.0 | — |
| novell suse_linux_enterprise_desktop | 12.0 | — |
| novell suse_linux_enterprise_server | 12.0 | — |
| opensuse evergreen | 11.4 | — |
| suse linux_enterprise_real_time_extension | 11 | — |
| suse linux_enterprise_software_development_kit | 12 | — |
| suse linux_enterprise_workstation_extension | 12 | — |
| suse suse_linux_enterprise_server | 11 | — |
| oracle linux | 5, 6, 7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.