CVE-2018-14621
Orta
Açıklama
libtirpc'nin 1.0.2-rc2 sürümünden önceki sürümlerinde bir sonsuz döngü zafiyeti bulundu. select yerine poll kullanmaya yönelik geçişle birlikte, dosya tanımlayıcılarının tükenmesi sunucunun sonsuz döngüye girmesine neden olarak yüksek miktarda CPU zamanı tüketmekte ve yeniden başlatılana kadar diğer istemcilere hizmet reddine yol açmaktadır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünLibtirpc
Yayın30 Ağu 2018
İlk görülme30 Ağu 2018
Zayıflık türüCWE-835CWE-835
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libtirpc_project libtirpc | v ≤ 1.0.1, 1.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.