CVE-2019-10013
Yüksək
Təsvir
Cameron Hamilton-Rich axTLS versiya 2.1.5 daxil olmaqla, asn1.c faylındakı asn1_signature funksiyasında Bufer Daşması mövcuddur. get_asn1_length() funksiyasının nəticəsi minimum və ya maksimum ölçü üçün yoxlanılmadığına görə, uzaqdakı hücumçular TLS sertifikat əl sıxma mesajında xüsusi hazırlanmış sertifikat vasitəsilə xidmətdən imtina (yaddaş və CPU istehlakı) törədə bilərlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulAxtls
Dərc3 dek 2019
İlk görülmə3 dek 2019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| axtls_project axtls | v ≤ 2.1.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.