CVE-2017-14201
Yüksek
Açıklama
Zephyr shell bileşenindeki bir Serbest Bırakıldıktan Sonra Kullanım (Use After Free) zafiyeti, seri veya telnet üzerinden bağlı bir kullanıcının hizmet reddine ve muhtemelen uzaktan kod çalıştırmaya neden olmasına olanak tanır. Bu sorun şunları etkilemektedir: Tüm platformlarda 1.14.0 öncesi Zephyr shell sürümleri.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünZephyr
Yayın29 Ağu 2019
İlk görülme29 Ağu 2019
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı
Nasıl düzeltilir
Güncelleyin
- zephyrproject zephyr1.14.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zephyrproject zephyr | v < 1.14.0 | 1.14.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.