CVE-2018-17157
Kritik
Açıklama
FreeBSD'nin 11.2-STABLE(r340854) ve 11.2-RELEASE-p5 öncesindeki sürümlerinde, opcode işlemleri sırasında meydana gelen bir tamsayı taşması hatası, özel olarak hazırlanmış bir NFSv4 isteği gönderilerek bellek bozulmasına neden olabilir. NFS sunucusuna erişimi olan yetkisiz uzak kullanıcılar rastgele kod çalıştırabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Freebsd
Yayın4 Ara 2018
İlk görülme4 Ara 2018
Nasıl düzeltilir
Güncelleyin
- freebsd freebsd11.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freebsd freebsd | v < 11.2, 11.2 | 11.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.