CVE-2018-20578

Yüksək

Təsvir

NuttX-in 7.27 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. apps/netutils/netlib/netlib_parsehttpurl.c faylındakı netlib_parsehttpurl() funksiyası hostlen baytlardan daha uzun olan URL-ləri yanlış emal edir (webclient-da bu, standart olaraq 40 təyin edilmişdir), və bu da Sonsuz Döngəyə (Infinite Loop) səbəb olur. Hücum vektoru HTTP 3xx cavabının Location başlığıdır.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulNuttx

Dərc28 dek 2018

İlk görülmə28 dek 2018

Necə düzəltmək olar

Yeniləyin

nuttx nuttx7.27 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
nuttx nuttx	v < 7.27	7.27

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.