CVE-2017-14491
Kritik
Açıklama
dnsmasq 2.78 öncesi sürümlerdeki yığın tabanlı arabellek taşması, uzak saldırganların özel olarak hazırlanmış bir DNS yanıtı aracılığıyla hizmet reddine (çökme) neden olmasına veya rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Thekelleys Dnsmasq
Yayın4 Eki 2017
İlk görülme4 Eki 2017
Nasıl düzeltilir
Güncelleyin
- nvidia linux_for_tegrar21.6, r24.2.2 ya da sonraki bir sürüm
- nvidia geforce_experience3.10.0.55 ya da sonraki bir sürüm
- huawei honor_v9_play_firmwarejimmy-al00ac00b135 ya da sonraki bir sürüm
- arista eos4.16.13m, 4.17.8m ya da sonraki bir sürüm
- siemens ruggedcom_rm1224_firmware5.0 ya da sonraki bir sürüm
- siemens scalance_m-800_firmware5.0 ya da sonraki bir sürüm
- siemens scalance_s615_firmware5.0 ya da sonraki bir sürüm
- siemens scalance_w1750d_firmware6.5.1.5 ya da sonraki bir sürüm
- arubanetworks arubaos6.3.1.25, 6.4.4.16, 6.5.1.9, 6.5.3.3, 6.5.4.2, 8.1.0.4 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2017:2838
- security.gentoo.org/glsa/201710-27
- access.redhat.com/errata/RHSA-2017:2840
- access.redhat.com/errata/RHSA-2017:2839
- access.redhat.com/errata/RHSA-2017:2836
- access.redhat.com/errata/RHSA-2017:2837
- access.redhat.com/errata/RHSA-2017:2841
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/5MMPCJOYPPL4B5RBY4U425PWG7EETDTD/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YXRZ2W6TV6NLUJC5NOFBSG6PZSMDTYPV/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/527KNN34RN2SB6MBJG7CKSEBWYE3TJEB/
- debian.org/security/2017/dsa-3989
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thekelleys dnsmasq | v ≤ 2.77 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 17.04 | — |
| debian debian_linux | 7.0, 7.1, 8.0, 9.0 | — |
| opensuse leap | 42.2, 42.3 | — |
| suse linux_enterprise_debuginfo | 11 | — |
| suse linux_enterprise_point_of_sale | 11 | — |
| suse linux_enterprise_server | 11, 12 | — |
| nvidia linux_for_tegra | v < r21.6, v < r24.2.2 | r21.6, r24.2.2 |
| nvidia geforce_experience | 3.0 ≤ v < 3.10.0.55 | 3.10.0.55 |
| huawei honor_v9_play_firmware | v < jimmy-al00ac00b135 | jimmy-al00ac00b135 |
| arista eos | v ≤ 4.15, 4.16 ≤ v < 4.16.13m, 4.17 ≤ v < 4.17.8m, 4.18 ≤ v ≤ 4.18.4.2f | 4.16.13m, 4.17.8m |
| siemens ruggedcom_rm1224_firmware | v < 5.0 | 5.0 |
| siemens scalance_m-800_firmware | v < 5.0 | 5.0 |
| siemens scalance_s615_firmware | v < 5.0 | 5.0 |
| siemens scalance_w1750d_firmware | v < 6.5.1.5 | 6.5.1.5 |
| arubanetworks arubaos | 6.3.1 ≤ v < 6.3.1.25, 6.4.4.0 ≤ v < 6.4.4.16, 6.5.0.0 ≤ v < 6.5.1.9, 6.5.3.0 ≤ v < 6.5.3.3, 6.5.4.0 ≤ v < 6.5.4.2, 8.1.0.0 ≤ v < 8.1.0.4 | 6.3.1.25, 6.4.4.16, 6.5.1.9, 6.5.3.3, 6.5.4.2, 8.1.0.4 |
| synology router_manager | 1.1 | — |
| synology diskstation_manager | 5.2, 6.0, 6.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.