CVE-2018-13296
Yüksək
Təsvir
Synology MailPlus Server-in 2.0.5-0606 versiyasından əvvəlki versiyalarında TLS konfiqurasiyasındakı idarə olunmayan resurs istehlakı zəifliyi uzaqdakı hücumçulara klient tərəfindən başladılan yenidən danışıqlar (renegotiation) vasitəsilə xidmətdən imtina (DoS) hücumları həyata keçirməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSynology Mailplus Server
Dərc1 apr 2019
İlk görülmə1 apr 2019
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- synology mailplus_server2.0.5-0606 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| synology mailplus_server | v < 2.0.5-0606 | 2.0.5-0606 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.