CVE-2020-8231
Yüksek
Açıklama
Sarkan bir işaretçi (dangling pointer) kullanımı nedeniyle, libcurl 7.29.0 ile 7.71.1 arasındaki sürümler veri gönderirken yanlış bağlantıyı kullanabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Haxx Libcurl
Yayın14 Ara 2020
İlk görülme14 Ara 2020
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı
Nasıl düzeltilir
Güncelleyin
- siemens sinec_infrastructure_network_services1.0.1.1 ya da sonraki bir sürüm
- splunk universal_forwarder8.2.12, 9.0.6 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| haxx libcurl | 7.29.0 ≤ v ≤ 7.71.1 | — |
| siemens sinec_infrastructure_network_services | v < 1.0.1.1 | 1.0.1.1 |
| debian debian_linux | 10.0 | — |
| oracle communications_cloud_native_core_policy | 1.14.0 | — |
| splunk universal_forwarder | 8.2.0 ≤ v < 8.2.12, 9.0.0 ≤ v < 9.0.6, 9.1.0 | 8.2.12, 9.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.