CVE-2017-14491

CVE-2017-14491

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar dnsmasq+ Monitorar dnsmasq

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

45Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendepss 86%
da publicação à armano mesmo dia
Publicada no NVD2 de out.
1ª PoC2 de out.
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Corrigido
41 produtos (435 componentes)
Red Hat Enterprise Linux Client (v. 7) · Red Hat Enterprise Linux Client Optional (v. 7) · Red Hat Enterprise Linux ComputeNode (v. 7) · Red Hat Enterprise Linux ComputeNode Optional (v. 7) · Red Hat Enterprise Linux Server (v. 7) · e outros 36
correção ↗
Não afetado
7 produtos — porque o código vulnerável não está presente no produto
Red Hat Enterprise Linux OpenStack Platform 6 (Juno) · Red Hat Enterprise Linux OpenStack Platform 7 (Kilo) · Red Hat OpenStack Platform 10 (Newton) · Red Hat OpenStack Platform 11 (Ocata) · Red Hat OpenStack Platform 12 (Pike) · e outros 2
Heap-based buffer overflow in dnsmasq before 2.78 allows remote attackers to cause a denial of service (crash) or execute arbitrary code via a crafted DNS response.
Produtos afetados
n/a · n/a
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.