CVE-2017-7502
Yüksək
Təsvir
NSS-in 3.24.0 versiyasından etibarən, server boş SSLv2 mesajları aldıqda yaranan null pointer dereference zəifliyi aşkar edilmişdir ki, bu da uzaqdakı hücumçu tərəfindən xidmətdən imtinaya səbəb olur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Mozilla Network Security Services
Dərc30 may 2017
İlk görülmə30 may 2017
Zəiflik növüCWE-476NULL göstəricinin istifadəsi
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla network_security_services | 3.24.0, 3.25.0, 3.25.1, 3.26.0, 3.26.2, 3.27.0, 3.27.1, 3.27.2, 3.28.0, 3.28.1, 3.28.2, 3.28.3, 3.29.0, 3.29.1, 3.29.2, 3.29.3, 3.30.0, 3.30.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.