CVE-2018-19115
Kritik
Açıklama
2.0.7 öncesindeki keepalived, HTTP durum kodlarını ayrıştırırken yığın tabanlı bir arabellek taşmasına neden olur; bu durum Hizmet Reddi (DoS) veya muhtemelen belirtilmemiş diğer etkilere yol açar, çünkü lib/html.c içindeki extract_status_code fonksiyonunda durum kodu doğrulaması yapılmamakta ve bunun yerine yığına sınırsız miktarda veri yazılmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Keepalived
Yayın8 Kas 2018
İlk görülme8 Kas 2018
Nasıl düzeltilir
Güncelleyin
- keepalived keepalived2.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| keepalived keepalived | v < 2.0.7 | 2.0.7 |
| debian debian_linux | 8.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_server_aus | 7.6 | — |
| redhat enterprise_linux_server_eus | 7.6 | — |
| redhat enterprise_linux_server_tus | 7.6 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.