CVE-2016-7797
Yüksek
Açıklama
1.1.15 öncesindeki Pacemaker, pacemaker remote kullanıldığında, kimlik doğrulanmamış bir bağlantı aracılığıyla uzaktaki saldırganların hizmet reddine (düğüm bağlantısının kesilmesi) neden olmasına izin verebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Clusterlabs Pacemaker
Yayın24 Mar 2017
İlk görülme24 Mar 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| clusterlabs pacemaker | v ≤ 1.1.14 | — |
| opensuse leap | 42.2 | — |
| opensuse_project leap | 42.1 | — |
| suse linux_enterprise_high_availability | 12 | — |
| suse linux_enterprise_software_development_kit | 12 | — |
| redhat enterprise_linux_high_availability | 7.0 | — |
| redhat enterprise_linux_resilient_storage | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.