CVE-2018-25345
Yüksək
Təsvir
10-Strike Network Scanner 3.0 versiyasında host adı sahəsində lokal bufer daşması zəifliyi mövcuddur ki, bu da hücumçulara SafeSEH mühafizəsini yan keçməyə və ixtiyari kodu icra etməyə imkan verir. Hücumçular host adı və ya ünvan sahəsində zərərli fayl hazırlaya bilər və kodun icrasını təmin etmək üçün Trace route və ya System information funksiyaları vasitəsilə həmin zəifliyi aktivləşdirə bilərlər.
CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
MəhsulNetwork Scanner
Dərc23 may 2026
İlk görülmə23 may 2026
Zəiflik növüCWE-120CWE-120
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 10-Strike Network Scanner | 3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.