CVE-2022-46397

高 7.5CVE-2022-46397 · 28/03/2023 公開 · 17/06/2026 更新

要点

CVE-2022-46397 は vector packet processor (lfprojects) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.62%（全脆弱性の 49.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
vector packet processor lfprojects	`= 19.04= 19.08= 20.01= 20.05= 20.09= 21.01= 21.06= 21.10= 22.02= 22.06= 22.10`	修正版なし

概要

FP.io VPP (Vector Packet Processor) 22.10, 22.06, 22.02, 21.10, 21.06, 21.01, 20.09, 20.05, 20.01, 19.08, and 19.04 Generates a Predictable IV with CBC Mode.

参考情報

lists.fd.io/g/security-announce/message/2 · Vendor Advisory
s3-docs.fd.io/vpp/23.02 · Product

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン