CVE-2018-16866
Düşük
Açıklama
systemd-journald bileşeninde, iki nokta üst üste ':' ile sonlanan günlük mesajlarının ayrıştırılma yönteminde bir sınır dışı okuma (out of bounds read) hatası keşfedilmiştir. Yerel bir saldırgan, bu açığı süreç bellek verilerini ifşa etmek için kullanabilir. v221 ile v239 arasındaki sürümler savunmasızdır.
ÖnemDüşük
CVSS3.3
İstismar olasılığı—
Ürün
Systemd
Yayın11 Oca 2019
İlk görülme11 Oca 2019
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| systemd_project systemd | 221 ≤ v ≤ 239 | — |
| debian debian_linux | 9.0 | — |
| canonical ubuntu_linux | 16.04, 18.04, 18.10 | — |
| netapp active_iq_performance_analytics_services | Aralık belirtilmemiş | — |
| netapp element_software | Aralık belirtilmemiş | — |
| redhat enterprise_linux | 7.6 | — |
| redhat enterprise_linux_compute_node_eus | 7.6 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_for_ibm_z_systems_\(structure_a\) | 7_s390x | — |
| redhat enterprise_linux_for_ibm_z_systems_eus | 7.6 | — |
| redhat enterprise_linux_for_power_big_endian | 7.0 | — |
| redhat enterprise_linux_for_power_big_endian_eus | 7.6 | — |
| redhat enterprise_linux_for_power_little_endian | 7.0 | — |
| redhat enterprise_linux_for_power_little_endian_eus | 7.6 | — |
| redhat enterprise_linux_for_scientific_computing | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_server_aus | 7.4, 7.6 | — |
| redhat enterprise_linux_server_for_power_little_endian_update_services_for_sap_solutions | 7.4, 7.6 | — |
| redhat enterprise_linux_server_tus | 7.4, 7.6 | — |
| redhat enterprise_linux_server_update_services_for_sap_solutions | 7.4, 7.6 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.