CVE-2021-3592
Düşük
Açıklama
QEMU'nun SLiRP ağ uygulamasında geçersiz bir işaretçi başlatma sorunu bulundu. Hata, bootp_input() fonksiyonunda mevcut olup, 'bootp_t' yapısının boyutundan daha küçük olan bir udp paketi işlenirken ortaya çıkabilir. Kötü niyetli bir konuk, bu hatayı kullanarak ana makinenin başlatılmamış yığın belleğinden 10 baytlık veri sızdırabilir. Bu güvenlik açığının oluşturduğu en yüksek tehdit veri gizliliğine yöneliktir. Bu hata, 4.6.0 öncesindeki libslirp sürümlerini etkilemektedir.
ÖnemDüşük
CVSS3.8
İstismar olasılığı—
Ürün
Libslirp
Yayın15 Haz 2021
İlk görülme15 Haz 2021
Zayıflık türüCWE-824CWE-824
Nasıl düzeltilir
Güncelleyin
- libslirp_project libslirp4.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libslirp_project libslirp | v < 4.6.0 | 4.6.0 |
| redhat enterprise_linux | 8.0 | — |
| debian debian_linux | 9.0 | — |
| fedoraproject fedora | 33, 34 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.