CVE-2014-8517
Yüksək
Təsvir
NetBSD 5.1-dən 5.1.4-ə, 5.2-dən 5.2.2-yə, 6.0-dan 6.0.6-ya və 6.1-dən 6.1.5-ə qədər olan versiyalarda istifadə edilən tnftp proqramındakı usr.bin/ftp/fetch.c faylında yerləşən fetch_url funksiyası, uzaqdakı hücumçulara HTTP yönləndirməsinin (redirect) sonunda | (pipe) simvolu vasitəsilə ixtiyari əmrləri icra etməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı99. faiz dərəcəsi69,1%
Məhsul
Netbsd
Dərc17 noy 2014
İlk görülmə17 noy 2014
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netbsd netbsd | 5.1, 5.1.1, 5.1.2, 5.1.3, 5.1.4, 5.2, 5.2.1, 5.2.2, 6.0, 6.0.1, 6.0.2, 6.0.3, 6.0.4, 6.0.5, 6.0.6, 6.1, 6.1.1, 6.1.2, 6.1.3, 6.1.4, 6.1.5 | — |
| apple mac_os_x | 10.8.5, 10.9.5, 10.10.0, 10.10.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.