CVE-2020-14377
Yüksek
Açıklama
dpdk'nın 18.11.10 ve 19.11.5 öncesi sürümlerinde bir açık bulundu. Saldırgan tarafından kontrol edilen parametrelerin doğrulanmasındaki eksiklik, bir arabellek aşırı okumasına (buffer over read) yol açabilir. Aşırı okuma sonuçları daha sonra konuk sanal makine belleğine geri yazılır. Bu zafiyet, bir sanal makinedeki saldırgan tarafından ana bilgisayar belleğinin önemli miktarda okunması için kullanılabilir. Bu zafiyetin oluşturduğu en yüksek tehdit, veri gizliliği ve sistem kullanılabilirliği üzerindedir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünDpdk Data Plane Development Kit
Yayın30 Eyl 2020
İlk görülme30 Eyl 2020
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- dpdk data_plane_development_kit18.11.10, 19.11.5 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dpdk data_plane_development_kit | 18.02.1 ≤ v < 18.11.10, 19.02 ≤ v < 19.11.5 | 18.11.10, 19.11.5 |
| canonical ubuntu_linux | 20.04 | — |
| opensuse leap | 15.1, 15.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.