CVE-2017-18265
Yüksək
Təsvir
0.10.0 versiyasından əvvəlki Prosody, LuaSocket kitabxanasının müəyyən versiyaları ilə (məsələn, Debian stretch-dən olan lua-socket paketi) uyğunsuzluqla bağlı olaraq uzaqdakı hücumçulara xidmətdən imtina (tətbiqin çökməsi) yaratmağa imkan verir. Hücumçu axın xətasını (stream error) tetikləməlidir. Çökmə, məsələn, c2s modulunda müşahidə edilə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı77. faiz dərəcəsi1,7%
Məhsul
Prosody
Dərc9 may 2018
İlk görülmə9 may 2018
Necə düzəltmək olar
Yeniləyin
- prosody prosody0.10.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| prosody prosody | v < 0.10.0 | 0.10.0 |
| debian debian_linux | 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.