CVE-2022-4603
Açıklama
ppp içerisinde sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. pppdump bileşeninin pppdump/pppdump.c dosyasındaki dumpppp fonksiyonu etkilenmektedir. spkt.buf/rpkt.buf argümanının manipülasyonu, dizi indeksinin hatalı doğrulanmasına yol açmaktadır. Bu güvenlik açığının gerçek varlığı şu an için hala şüphelidir. Yamanın adı a75fb7b198eed50d769c80c36629f38346882cbf'dir. Bu sorunu gidermek için bir yamanın uygulanması önerilir. Bu güvenlik açığına atanan tanımlayıcı VDB-216198'dir. NOT: pppdump, standart bir PPP bağlantısı kurma sürecinde kullanılmaz, setuid-root olarak yüklenmez ve hiçbir senaryoda otomatik olarak çağrılmaz.
Nasıl düzeltilir
- samba ppp2.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samba ppp | v < 2.5.0 | 2.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.