CVE-2018-4011

Yüksək

Təsvir

CUJO Smart Firewall-un 7003 versiyasının mdnscap binary faylında istismar edilə bilən tam ədədin azalma (integer underflow) zəifliyi mövcuddur. mDNS paketindəki SRV qeydləri analiz edilərkən "RDLENGTH" dəyəri yanlış şəkildə emal edilir və bu da mdnscap prosesinin çökməsinə səbəb olan sərhədlərdən kənar girişə (out-of-bounds access) gətirib çıxarır. Autentifikasiya olunmamış hücumçu bu zəifliyi tetikləmək üçün mDNS mesajı göndərə bilər.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulGetcujo Smart Firewall

Dərc21 mar 2019

İlk görülmə21 mar 2019

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
getcujo smart_firewall	7003	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.