CVE-2018-17159

Yüksek

Açıklama

FreeBSD'nin 11.2-STABLE(r340854) ve 11.2-RELEASE-p5 öncesindeki sürümlerinde, NFS sunucusu READDIRPLUS NFS isteğinde sınır kontrolü yapmamaktadır. NFS sunucusuna erişimi olan yetkisiz uzak kullanıcılar, sunucuyu rastgele büyüklükte bir bellek tahsisine zorlayarak kaynak tükenmesine neden olabilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünFreebsd
Yayın4 Ara 2018
İlk görülme4 Ara 2018

Nasıl düzeltilir

Güncelleyin
  • freebsd freebsd11.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
freebsd freebsdv < 11.2, 11.211.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.