CVE-2018-20021
Yüksək
Təsvir
c3115350eb8bb635d0fdb4dbbb0d0541f38ed19c commit-indən əvvəlki LibVNC versiyalarında VNC klient kodu daxilində CWE-835: Sonsuz dövr zəifliyi mövcuddur. Bu zəiflik hücumçuya CPU və RAM kimi resursların həddindən artıq istifadəsinə şərait yaradır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Libvnc Project Libvncserver
Dərc19 dek 2018
İlk görülmə19 dek 2018
Necə düzəltmək olar
Yeniləyin
- libvnc_project libvncserver0.9.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libvnc_project libvncserver | v < 0.9.12 | 0.9.12 |
| canonical ubuntu_linux | 14.04, 16.04, 18.04, 18.10 | — |
| debian debian_linux | 8.0, 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.