CVE-2019-10153
Orta
Açıklama
fence-agents bileşeninin 4.3.4 sürümünden önceki sürümlerinde, bir konuk VM'nin yorumunda veya diğer alanlarında ASCII dışı karakterlerin kullanılmasının fence_rhevm'in bir istisna ile sonlanmasına neden olduğu bir açık keşfedilmiştir. Küme ortamlarında bu durum, otomatik kurtarma işleminin engellenmesine veya söz konusu VM'nin üyesi olduğu kümelere hizmet reddine yol açabilir.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
Ürün
Clusterlabs Fence-agents
Yayın30 Tem 2019
İlk görülme30 Tem 2019
Zayıflık türüCWE-172CWE-172
Nasıl düzeltilir
Güncelleyin
- clusterlabs fence-agents4.3.4 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| clusterlabs fence-agents | v < 4.3.4 | 4.3.4 |
| redhat enterprise_linux | 8.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.