CVE-2017-5461
Kritik
Təsvir
3.21.4 versiyasından əvvəlki, 3.22.x-dən 3.28.4-dən əvvəlki 3.28.x-ə qədər olan, 3.29.5-dən əvvəlki 3.29.x və 3.30.1-dən əvvəlki 3.30.x versiyaları olan Mozilla Network Security Services (NSS), yanlış base64 əməliyyatlarından istifadə etməklə uzaqdakı hücumçuların xidmətdən imtina (sərhədlərdən kənar yazma - out-of-bounds write) yaratmasına və ya mümkün olaraq digər qeyri-müəyyən təsirlərə səbəb olmağına şərait yar
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Mozilla Network Security Services
Dərc11 may 2017
İlk görülmə11 may 2017
Necə düzəltmək olar
Yeniləyin
- mozilla network_security_services3.21.4, 3.28.4, 3.29.5, 3.30.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla network_security_services | v < 3.21.4, 3.22 < v < 3.28.4, 3.29 ≤ v < 3.29.5, 3.30 ≤ v < 3.30.1 | 3.21.4, 3.28.4, 3.29.5, 3.30.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.