CVE-2018-1000046
Yüksək
Təsvir
NASA Pyblock versiya v1.0 - v1.3 Radar məlumatlarının təhlili kitabxanasında uzaqdan kodun icrasına səbəb ola bilən CWE-502 boşluğu ehtiva edir. Bu hücumun, qurban tərəfindən xüsusi hazırlanmış radar məlumat faylının açılması vasitəsilə həyata keçirilə bildiyi görünür. Bu boşluğun v1.4 versiyasında aradan qaldırıldığı bildirilir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulNasa Pyblock
Dərc9 fev 2018
İlk görülmə9 fev 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nasa pyblock | 1.0 ≤ v ≤ 1.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.