CVE-2018-1000122
Kritik
Açıklama
curl 7.20.0 ile curl 7.58.0 dahil arasındaki sürümlerde, RTSP+RTP işleme kodunda bir arabellek aşırı okuma hatası bulunmaktadır; bu durum bir saldırganın hizmet reddine veya bilgi sızıntısına neden olmasına olanak tanır.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
Ürün
Haxx Curl
Yayın14 Mar 2018
İlk görülme14 Mar 2018
Nasıl düzeltilir
Güncelleyin
- oracle communications_webrtc_session_controller7.2 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2018:3558
- access.redhat.com/errata/RHSA-2018:3157
- debian.org/security/2018/dsa-4136
- usn.ubuntu.com/3598-1/
- usn.ubuntu.com/3598-2/
- access.redhat.com/errata/RHBA-2019:0327
- access.redhat.com/errata/RHSA-2019:1543
- access.redhat.com/errata/RHSA-2020:0544
- access.redhat.com/errata/RHSA-2020:0594
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| haxx curl | 7.20.0 ≤ v ≤ 7.58.0 | — |
| debian debian_linux | 7.0, 8.0, 9.0 | — |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 17.10 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
| oracle communications_webrtc_session_controller | v < 7.2 | 7.2 |
| oracle enterprise_manager_ops_center | 12.2.2, 12.3.3 | — |
| oracle peoplesoft_enterprise_peopletools | 8.55, 8.56, 8.57 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.