CVE-2021-36357
Kritik
Açıklama
OpenPOWER 2.6 aygıt yazılımında bir sorun keşfedildi. unpack_timestamp() fonksiyonu, uint16_t türündeki "year" değerinin endian dönüşümü için le32_to_cpu() fonksiyonunu çağırmaktadır; bu durum, daha yüksek bir tam sayı değerinin daha küçük bir değere kırpılmasına neden olan bir tür uyuşmazlığıyla sonuçlanmakta ve bir zaman damgası kontrolünün atlatılmasına yol açmaktadır. Çözüm, doğru endian dönüşüm fonksiyonunun kullanılmasıdır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünOpenpowerfoundation Skiboot
Yayın22 Eki 2021
İlk görülme22 Eki 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openpowerfoundation skiboot | 2.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.