CVE-2018-5390
Yüksek
Açıklama
Linux kernel 4.9+ sürümleri, gelen her paket için tcp_collapse_ofo_queue() ve tcp_prune_ofo_queue() fonksiyonlarına çok maliyetli çağrılar yapmaya zorlanabilir ve bu durum hizmet reddine (denial of service) yol açabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Linux Kernel
Yayın6 Ağu 2018
İlk görülme6 Ağu 2018
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel4.18 ya da sonraki bir sürüm
- hp aruba_airwave_amp8.2.7.1 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2018:2785
- usn.ubuntu.com/3741-2/
- access.redhat.com/errata/RHSA-2018:2776
- access.redhat.com/errata/RHSA-2018:2933
- access.redhat.com/errata/RHSA-2018:2403
- access.redhat.com/errata/RHSA-2018:2395
- usn.ubuntu.com/3763-1/
- access.redhat.com/errata/RHSA-2018:2384
- usn.ubuntu.com/3741-1/
- access.redhat.com/errata/RHSA-2018:2402
- access.redhat.com/errata/RHSA-2018:2948
- usn.ubuntu.com/3742-2/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.9 ≤ v < 4.18, 4.18 | 4.18 |
| redhat virtualization | 4.0 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_server_aus | 6.4, 6.5, 6.6, 7.2, 7.3, 7.4 | — |
| redhat enterprise_linux_server_eus | 6.4, 6.7, 7.2, 7.3, 7.4, 7.5 | — |
| redhat enterprise_linux_server_tus | 6.6, 7.2, 7.3, 7.4 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 18.04 | — |
| debian debian_linux | 8.0, 9.0 | — |
| hp aruba_airwave_amp | v < 8.2.7.1 | 8.2.7.1 |
| hp aruba_clearpass_policy_manager | 6.6.0 ≤ v ≤ 6.6.9, 6.7.0 ≤ v ≤ 6.7.5 | — |
| f5 big-ip_access_policy_manager | 11.5.1 ≤ v ≤ 11.6.3, 12.1.0 ≤ v ≤ 12.1.3, 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 | — |
| f5 big-ip_advanced_firewall_manager | 11.5.1 ≤ v ≤ 11.6.3, 12.1.0 ≤ v ≤ 12.1.3, 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 | — |
| f5 big-ip_analytics | 11.5.1 ≤ v ≤ 11.6.3, 12.1.0 ≤ v ≤ 12.1.3, 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 | — |
| f5 big-ip_application_acceleration_manager | 11.5.1 ≤ v ≤ 11.6.3, 12.1.0 ≤ v ≤ 12.1.3, 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 | — |
| f5 big-ip_application_security_manager | 11.5.1 ≤ v ≤ 11.6.3, 12.1.0 ≤ v ≤ 12.1.3, 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 | — |
| f5 big-ip_domain_name_system | 11.5.1 ≤ v ≤ 11.6.3, 12.1.0 ≤ v ≤ 12.1.3, 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 | — |
| f5 big-ip_edge_gateway | 11.5.1. ≤ v ≤ 11.6.3, 12.1.0 ≤ v ≤ 12.1.3, 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 | — |
| f5 big-ip_fraud_protection_service | 11.5.1 ≤ v ≤ 11.6.3, 12.1.0 ≤ v ≤ 12.1.3, 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 | — |
| f5 big-ip_global_traffic_manager | 11.5.1 ≤ v ≤ 11.6.3, 12.1.0 ≤ v ≤ 12.1.3, 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 | — |
| f5 big-ip_link_controller | 11.5.1 ≤ v ≤ 11.6.3, 12.1.0 ≤ v ≤ 12.1.3, 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 | — |
| f5 big-ip_local_traffic_manager | 11.5.1 ≤ v ≤ 11.6.3, 12.0.0 ≤ v ≤ 12.1.3, 13.0.0 < v ≤ 13.1.1, 14.0.0 | — |
| f5 big-ip_policy_enforcement_manager | 11.5.1 ≤ v ≤ 11.6.3, 12.1.0 ≤ v ≤ 12.1.3, 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 | — |
| f5 big-ip_webaccelerator | 11.5.1 ≤ v ≤ 11.6.3, 12.1.0 ≤ v ≤ 12.1.3, 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 | — |
| f5 traffix_systems_signaling_delivery_controller | 5.0.0 ≤ v ≤ 5.1.0, 4.4.0 | — |
| a10networks advanced_core_operating_system | 3.2.2, 4.1.0, 4.1.1, 4.1.2, 4.1.4 | — |
| cisco collaboration_meeting_rooms | 1.0 | — |
| cisco digital_network_architecture_center | 1.2 | — |
| cisco expressway | x8.10, x8.10.1, x8.10.2, x8.10.3, x8.10.4, x8.11 | — |
| cisco expressway_series | Aralık belirtilmemiş | — |
| cisco meeting_management | 1.0, 1.0.1 | — |
| cisco network_assurance_engine | 2.1\(1a\) | — |
| cisco threat_grid-cloud | Aralık belirtilmemiş | — |
| cisco webex_hybrid_data_security | Aralık belirtilmemiş | — |
| cisco webex_video_mesh | Aralık belirtilmemiş | — |
| cisco telepresence_video_communication_server_firmware | x8.10, x8.10.1, x8.10.2, x8.10.3, x8.10.4, x8.11 | — |
| cisco telepresence_conductor_firmware | xc4.3, xc4.3.1, xc4.3.2, xc4.3.3, xc4.3.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.