CVE-2011-10020
Təsvir
Kaillera Server versiya 0.86, ilkin əl sıxma (handshake) prosesindən sonra yanlış formalaşdırılmış UDP paketinin göndərilməsi ilə tetiklənan xidmətdən imtina (DoS) vəziyyətinə qarşı həssasdır. Müştəri etibarlı HELLO0.83 paketini göndərdikdən və cavab aldıqdan sonra, növbəti hər hansı yanlış formalaşdırılmış paket serverin çökməsinə və cavabsız qalmasına səbəb olur. Bu çatışmazlıq serverin UDP paket idarəedicisində giriş məlumatlarının düzgün yoxlanılmamasından qaynaqlanır və autentifikasiya olunmamış uzaq hücumçulara xidmətin əlçatanlığını pozmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Kaillera Project Server | v ≤ 0.86 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.