CVE-2022-46892
Kritik
Açıklama
Ampere AltraMax ve 2.10c öncesindeki Ampere Altra sürümlerinde, hatalı erişim kontrolleri işletim sisteminin devre dışı bırakılmış bir kök kompleksini (root complex) yeniden başlatmasına izin verir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünAmperecomputing Ampere Altra Firmware
Yayın15 Şub 2023
İlk görülme15 Şub 2023
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- amperecomputing ampere_altra_firmware2.10c ya da sonraki bir sürüm
- amperecomputing ampere_altra_max_firmware2.10c ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amperecomputing ampere_altra_firmware | v < 2.10c | 2.10c |
| amperecomputing ampere_altra_max_firmware | v < 2.10c | 2.10c |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.