CVE-2017-14491

CVE-2017-14491

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear dnsmasq+ Monitorear dnsmasq

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

45Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 86%
de la publicación al armael mismo día
Publicada en NVD2 oct
1ª PoC2 oct
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
41 productos (435 componentes)
Red Hat Enterprise Linux Client (v. 7) · Red Hat Enterprise Linux Client Optional (v. 7) · Red Hat Enterprise Linux ComputeNode (v. 7) · Red Hat Enterprise Linux ComputeNode Optional (v. 7) · Red Hat Enterprise Linux Server (v. 7) · y otros 36
corrección ↗
No afectado
7 productos — porque el código vulnerable no está presente en el producto
Red Hat Enterprise Linux OpenStack Platform 6 (Juno) · Red Hat Enterprise Linux OpenStack Platform 7 (Kilo) · Red Hat OpenStack Platform 10 (Newton) · Red Hat OpenStack Platform 11 (Ocata) · Red Hat OpenStack Platform 12 (Pike) · y otros 2
Heap-based buffer overflow in dnsmasq before 2.78 allows remote attackers to cause a denial of service (crash) or execute arbitrary code via a crafted DNS response.
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.