CVE-2017-7401
Yüksək
Təsvir
collectd 5.7.1 və daha əvvəlki versiyalarda network.c faylındakı parse_packet() və parse_part_sign_sha256() funksiyalarının yanlış qarşılıqlı təsiri, uzaqdakı hücumçulara xüsusi hazırlanmış UDP paketi vasitəsilə collectd instansiyasında ("SecurityLevel None" konfiqurasiyası və boş "AuthFile" seçimləri ilə) xidmətdən imtina (sonsuz dövr) yaratmağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulCollectd
Dərc3 apr 2017
İlk görülmə3 apr 2017
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| collectd collectd | v ≤ 5.7.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.