CVE-2018-4012
Kritik
Təsvir
Webroot BrightCloud SDK-nın HTTP başlıqlarının təhlili funksiyasında istismar edilə bilən bufer daşması zəifliyi mövcuddur. bc_http_read_header funksiyası həddindən artıq uzun başlıqları yanlış emal edir ki, bu da ixtiyari kodun icrasına səbəb olur. Autentifikasiya olunmamış hücumçu bu zəifliyi tetikləmək üçün uzaqdakı BrightCloud serverini təqlid edə bilər.
CiddilikKritik
CVSS9.0
İstismar ehtimalı—
MəhsulWebroot Brightcloud
Dərc3 yan 2019
İlk görülmə3 yan 2019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| webroot brightcloud | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.