CVE-2018-9336
Yüksek
Açıklama
OpenVPN 2.4.6 öncesindeki 2.4.x sürümlerinde bulunan openvpnserv.exe (interaktif servis yardımcısı), yerel bir saldırganın interaktif servise hatalı bir istek göndererek bellekte double-free durumuna yol açmasına izin verir. Bu durum, bellek bozulması yoluyla hizmet reddine veya yetki yükseltme dahil olmak üzere belirtilmemiş diğer etkilere neden olabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünOpenvpn
Yayın1 May 2018
İlk görülme1 May 2018
Nasıl düzeltilir
Güncelleyin
- openvpn openvpn2.4.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openvpn openvpn | 2.4.0 ≤ v < 2.4.6 | 2.4.6 |
| slackware slackware_linux | 13.0, 13.1, 13.37, 14.0, 14.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.