CVE-2017-18922
Kritik
Açıklama
LibVNCServer'ın 0.9.12 öncesi sürümlerinde websockets.c dosyasının belirli WebSocket çerçevelerini düzgün şekilde çözmediği keşfedildi. Kötü niyetli bir saldırgan, özel olarak hazırlanmış WebSocket çerçevelerini bir sunucuya göndererek bunu istismar edebilir ve yığın tabanlı arabellek taşmasına neden olabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Libvncserver
Yayın30 Haz 2020
İlk görülme30 Haz 2020
Nasıl düzeltilir
Güncelleyin
- libvncserver_project libvncserver0.9.12 ya da sonraki bir sürüm
- siemens simatic_itc1500_firmware3.2.1.0 ya da sonraki bir sürüm
- siemens simatic_itc1500_pro_firmware3.2.1.0 ya da sonraki bir sürüm
- siemens simatic_itc1900_firmware3.2.1.0 ya da sonraki bir sürüm
- siemens simatic_itc1900_pro_firmware3.2.1.0 ya da sonraki bir sürüm
- siemens simatic_itc2200_firmware3.2.1.0 ya da sonraki bir sürüm
- siemens simatic_itc2200_pro_firmware3.2.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libvncserver_project libvncserver | v < 0.9.12 | 0.9.12 |
| canonical ubuntu_linux | 16.04, 18.04, 19.10, 20.04 | — |
| opensuse leap | 15.1, 15.2 | — |
| fedoraproject fedora | 31, 32 | — |
| siemens simatic_itc1500_firmware | 3.0.0.0 ≤ v < 3.2.1.0 | 3.2.1.0 |
| siemens simatic_itc1500_pro_firmware | 3.0.0.0 ≤ v < 3.2.1.0 | 3.2.1.0 |
| siemens simatic_itc1900_firmware | 3.0.0.0 ≤ v < 3.2.1.0 | 3.2.1.0 |
| siemens simatic_itc1900_pro_firmware | 3.0.0.0 ≤ v < 3.2.1.0 | 3.2.1.0 |
| siemens simatic_itc2200_firmware | 3.0.0.0 ≤ v < 3.2.1.0 | 3.2.1.0 |
| siemens simatic_itc2200_pro_firmware | 3.0.0.0 ≤ v < 3.2.1.0 | 3.2.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.