CVE-2022-4087
Düşük
Açıklama
iPXE içerisinde bir güvenlik açığı bulundu ve sorunlu olarak tanımlandı. Bu güvenlik açığı, TLS bileşeninin src/net/tls.c dosyasındaki tls_new_ciphertext fonksiyonunu etkilemektedir. pad_len argümanının manipüle edilmesi, tutarsızlık yoluyla bilgi ifşasına yol açmaktadır. Yamanın adı 186306d6199096b7a7c4b4574d4be8cdb8426729'dur. Bu sorunu gidermek için bir yamanın uygulanması önerilir. Bu güvenlik açığına atanan tanımlayıcı VDB-214054'tür.
ÖnemDüşük
CVSS2.6
İstismar olasılığı—
ÜrünIpxe
Yayın21 Kas 2022
İlk görülme21 Kas 2022
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- ipxe ipxe2022-11-08 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ipxe ipxe | v < 2022-11-08 | 2022-11-08 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.