CVE-2018-1000621
Yüksək
Təsvir
Mycroft AI mycroft-core versiya 18.2.8b və daha erkən versiyalarda Websocket konfiqurasiyasında yanlış giriş nəzarəti zəifliyi mövcuddur ki, bu da kodun icrasına səbəb ola bilər. Bu, YALNIZ Mycroft for Linux və "non-enclosure" quraşdırmalarına təsir edir - Mark 1 və Picroft təsirlənməmişdir. Bu hücumun təhlükəsiz olmayan websocket serverinə uzaqdan giriş vasitəsilə istismar edilə bildiyi görünür. Hazırda heç bir düzəliş mövcud deyil.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulMycroft-core
Dərc9 iyl 2018
İlk görülmə9 iyl 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mycroft mycroft-core | v ≤ 18.2.8b | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.