CVE-2016-1245

Kritik

Açıklama

Quagga'nın 1.0.20161017 öncesi sürümlerindeki zebra daemon'ının IPv6 Neighbor Discovery mesajlarını işlerken yığın tabanlı arabellek taşması yaşadığı keşfedildi. Kök neden, BUFSIZ'ın bir mesaj boyutuyla uyumlu olmasına güvenilmesiydi; ancak BUFSIZ sisteme bağımlıdır.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Quagga

Yayın22 Şub 2017

İlk görülme22 Şub 2017

Nasıl düzeltilir

Üretici duyuruları

security.gentoo.org/glsa/201701-48
debian.org/security/2016/dsa-3695

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
quagga quagga	v ≤ 1.0.20160315	—
debian debian_linux	8.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.