CVE-2018-14622
Yüksek
Açıklama
libtirpc'nin 0.3.3-rc3 sürümünden önceki sürümlerinde bir null-pointer dereference zafiyeti bulundu. makefd_xprt() fonksiyonunun dönüş değeri tüm durumlarda kontrol edilmiyordu; bu durum, sunucu mevcut maksimum dosya tanımlayıcı sayısını tükettiğinde sistemin çökmesine yol açabilirdi. Uzak bir saldırgan, rpc tabanlı bir uygulamaya çok sayıda yeni bağlantı göndererek uygulamanın çökmesine neden olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Libtirpc
Yayın30 Ağu 2018
İlk görülme30 Ağu 2018
Zayıflık türüCWE-252CWE-252
Nasıl düzeltilir
Güncelleyin
- libtirpc_project libtirpc0.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libtirpc_project libtirpc | v < 0.3.3 | 0.3.3 |
| canonical ubuntu_linux | 14.04, 16.04, 18.04 | — |
| debian debian_linux | 8.0 | — |
| redhat enterprise_linux | 7.0 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_server_aus | 7.4 | — |
| redhat enterprise_linux_server_eus | 7.4, 7.5, 7.6 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.