CVE-2018-18408

Kritik

Açıklama

Tcpreplay 4.3.0 beta1'in tcpbridge ikili dosyasında bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti keşfedilmiştir. Sorun, tcpbridge.c içerisindeki post_args() fonksiyonunda tetiklenerek hizmet reddine veya muhtemelen belirtilmemiş diğer etkilere yol açmaktadır.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Broadcom Tcpreplay

Yayın17 Eki 2018

İlk görülme17 Eki 2018

Nasıl düzeltilir

Üretici duyuruları

lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MLPY6W7Z7G6PF2JN4LXXHCACYLD4RBG6/
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4V3SADKXUSHWTVAPU3WLXBDEQUHRA6ZO/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
broadcom tcpreplay	4.3.0	—
fedoraproject fedora	28, 29	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.