CVE-2018-5189

Yüksek

Açıklama

Jungo Windriver 12.5.1 sürümündeki bir race condition, yerel kullanıcıların havuz arabellek boyutunu değiştirerek ("double fetch" zafiyeti olarak da bilinir) hizmet reddine (arabellek taşması) neden olmasına veya sistem ayrıcalıkları elde etmesine olanak tanır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünJungo Windriver
Yayın11 Oca 2018
İlk görülme11 Oca 2018

Nasıl düzeltilir

Güncelleyin
  • jungo windriver12.6.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
jungo windriverv < 12.6.012.6.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-5189 · Jungo Windriver · Dark Radar