CVE-2020-11655
Yüksek
Açıklama
3.31.1 sürümü dahil SQLite, AggInfo nesnesinin başlatılmasının hatalı yönetilmesi nedeniyle, kötü yapılandırılmış bir window-function sorgusu aracılığıyla saldırganların hizmet reddine (segmentasyon hatası) yol açmasına izin verir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Sqlite
Yayın9 Nis 2020
İlk görülme9 Nis 2020
Nasıl düzeltilir
Güncelleyin
- siemens sinec_infrastructure_network_services1.0.1.1 ya da sonraki bir sürüm
- tenable tenable.sc5.19.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sqlite sqlite | v ≤ 3.31.1 | — |
| netapp ontap_select_deploy_administration_utility | Aralık belirtilmemiş | — |
| debian debian_linux | 8.0, 9.0 | — |
| canonical ubuntu_linux | 16.04, 18.04, 19.10, 20.04 | — |
| oracle communications_element_manager | 8.2.0 ≤ v ≤ 8.2.2 | — |
| oracle communications_network_charging_and_control | 12.0.0 ≤ v ≤ 12.0.3, 6.0.1, 12.0.2 | — |
| oracle communications_session_report_manager | 8.2.0 ≤ v ≤ 8.2.2 | — |
| oracle communications_session_route_manager | 8.2.0 ≤ v ≤ 8.2.2 | — |
| oracle enterprise_manager_ops_center | 12.4.0.0 | — |
| oracle hyperion_infrastructure_technology | 11.1.2.4 | — |
| oracle instantis_enterprisetrack | 17.1, 17.2, 17.3 | — |
| oracle mysql | 8.0.0 ≤ v ≤ 8.0.22 | — |
| oracle mysql_workbench | v ≤ 8.0.22 | — |
| oracle outside_in_technology | 8.5.4, 8.5.5 | — |
| oracle zfs_storage_appliance_kit | 8.8 | — |
| oracle communications_messaging_server | 8.1 | — |
| siemens sinec_infrastructure_network_services | v < 1.0.1.1 | 1.0.1.1 |
| tenable tenable.sc | v < 5.19.0 | 5.19.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.