CVE-2018-1000301
Kritik
Açıklama
curl 7.20.0 ile curl 7.59.0 dahil arasındaki sürümler, hizmet reddine yol açabilen bir CWE-126: Buffer Over-read zafiyeti içermektedir; bu durum, curl'ün indirilen RTSP içeriğini depolamak için kullanılan yığın tabanlı bir tamponun sonunun ötesindeki verileri okumaya zorlanmasına neden olabilir. Bu zafiyetin curl < 7.20.0 ve curl >= 7.60.0 sürümlerinde giderildiği görülmektedir.
ÖnemKritik
CVSS9.1
İstismar olasılığı93. yüzdelik%5,8
Ürün
Haxx Curl
Yayın24 May 2018
İlk görülme24 May 2018
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- oracle communications_webrtc_session_controller7.2 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2018:3558
- access.redhat.com/errata/RHSA-2018:3157
- security.gentoo.org/glsa/201806-05
- debian.org/security/2018/dsa-4202
- usn.ubuntu.com/3648-1/
- usn.ubuntu.com/3598-2/
- access.redhat.com/errata/RHBA-2019:0327
- access.redhat.com/errata/RHSA-2020:0544
- access.redhat.com/errata/RHSA-2020:0594
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| haxx curl | 7.20.0 ≤ v ≤ 7.59.0 | — |
| debian debian_linux | 7.0, 8.0, 9.0 | — |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 17.10, 18.04 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
| oracle communications_webrtc_session_controller | v < 7.2 | 7.2 |
| oracle enterprise_manager_ops_center | 12.2.2, 12.3.3 | — |
| oracle peoplesoft_enterprise_peopletools | 8.55, 8.56, 8.57 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.