CVE-2019-17133
Kritik
Açıklama
Linux kernel 5.3.2 sürümüne kadar olan versiyonlarda, net/wireless/wext-sme.c içerisindeki cfg80211_mgd_wext_giwessid uzun bir SSID IE'yi reddetmemekte ve bu durum bir Buffer Overflow ile sonuçlanmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Linux Kernel
Yayın4 Eki 2019
İlk görülme4 Eki 2019
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel3.16.77, 4.4.198, 4.9.198, 4.14.151, 4.19.81, 5.3.8 ya da sonraki bir sürüm
Üretici duyuruları
- usn.ubuntu.com/4211-2/
- usn.ubuntu.com/4208-1/
- usn.ubuntu.com/4210-1/
- usn.ubuntu.com/4211-1/
- usn.ubuntu.com/4226-1/
- access.redhat.com/errata/RHSA-2020:0174
- access.redhat.com/errata/RHSA-2020:0374
- access.redhat.com/errata/RHSA-2020:0375
- access.redhat.com/errata/RHSA-2020:0543
- access.redhat.com/errata/RHSA-2020:0592
- access.redhat.com/errata/RHSA-2020:0609
- access.redhat.com/errata/RHSA-2020:0653
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.32 ≤ v < 3.16.77, 3.17 ≤ v < 4.4.198, 4.5 ≤ v < 4.9.198, 4.10 ≤ v < 4.14.151, 4.15 ≤ v < 4.19.81, 4.20 ≤ v < 5.3.8 | 3.16.77, 4.4.198, 4.9.198, 4.14.151, 4.19.81, 5.3.8 |
| debian debian_linux | 8.0 | — |
| canonical ubuntu_linux | 14.04, 16.04, 18.04, 19.04 | — |
| opensuse leap | 15.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.