CVE-2016-4809
Yüksek
Açıklama
libarchive 3.2.1 öncesindeki archive_read_support_format_cpio.c dosyasındaki archive_read_format_cpio_read_header fonksiyonu, büyük bir sembolik bağlantı içeren bir CPIO arşivi aracılığıyla uzaktaki saldırganların hizmet reddine (uygulama çökmesi) neden olmasına izin verir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı92. yüzdelik%4,8
Ürün
Libarchive
Yayın21 Eyl 2016
İlk görülme21 Eyl 2016
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libarchive libarchive | v ≤ 3.2.0 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_hpc_node | 6.0, 7.0 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
| redhat enterprise_linux_hpc_node_eus | 7.2 | — |
| redhat enterprise_linux_server_aus | 7.2 | — |
| redhat enterprise_linux_server_eus | 7.2 | — |
| oracle linux | 6, 7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.