CVE-2010-5077
Yüksək
Təsvir
r1762 versiyasından əvvəlki ioquake3-də, həmçinin OpenArena, Tremulous və digər məhsullarda istifadə olunan Quake3 Arena-nın server/sv_main.c faylı, uzaqdakı hücumçulara saxtalaşdırılmış (1) getstatus və ya (2) rcon sorğusu vasitəsilə xidmətdən imtina (şəbəkə trafikinin gücləndirilməsi) halına səbəb olmağa imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulIoquake3 Engine
Dərc27 okt 2014
İlk görülmə27 okt 2014
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ioquake3 ioquake3_engine | v ≤ r1761 | — |
| openarena openarena | Aralıq göstərilməyib | — |
| tremulous tremulous | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.