CVE-2019-20503
Orta
Açıklama
2019-12-20 öncesindeki usrsctp sürümünde, sctp_load_addresses_from_init fonksiyonunda sınır dışı okuma (out-of-bounds read) hatası bulunmaktadır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Usrsctp
Yayın6 Mar 2020
İlk görülme6 Mar 2020
Nasıl düzeltilir
Güncelleyin
- usrsctp_project usrsctp0.9.4.0 ya da sonraki bir sürüm
Üretici duyuruları
- debian.org/security/2020/dsa-4639
- security.gentoo.org/glsa/202003-02
- security.gentoo.org/glsa/202003-10
- access.redhat.com/errata/RHSA-2020:0815
- access.redhat.com/errata/RHSA-2020:0819
- access.redhat.com/errata/RHSA-2020:0816
- access.redhat.com/errata/RHSA-2020:0820
- usn.ubuntu.com/4299-1/
- debian.org/security/2020/dsa-4642
- debian.org/security/2020/dsa-4645
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JWANFIR3PYAL5RJQ4AO3ZS2DYMSF2ZGZ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/2DDNOAGIX5D77TTHT6YPMVJ5WTXTCQEI/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| usrsctp_project usrsctp | v < 0.9.4.0 | 0.9.4.0 |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
| canonical ubuntu_linux | 16.04, 18.04, 19.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.