CVE-2020-7451

Orta

Açıklama

r358739 öncesindeki FreeBSD 12.1-STABLE, 12.1-RELEASE-p3 öncesindeki 12.1-RELEASE, r358740 öncesindeki 11.3-STABLE ve 11.3-RELEASE-p7 öncesindeki 11.3-RELEASE sürümlerinde, IPv6 üzerinden iletilen veya yeniden iletilen bir TCP SYN-ACK veya challenge TCP-ACK segmenti, Traffic Class alanını düzgün şekilde başlatmamakta ve bu durum ağ üzerinden bir baytlık çekirdek belleğinin ifşa olmasına neden olmaktadır.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünFreebsd
Yayın28 Nis 2020
İlk görülme28 Nis 2020

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
freebsd freebsd11.3, 12.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-7451 · Freebsd · Dark Radar