CVE-2019-10196
Kritik
Təsvir
http-proxy-agent-in 2.1.0 versiyasından əvvəlki versiyalarında çatışmazlıq aşkar edilmişdir. Müəyyən olunub ki, http-proxy-agent auth seçimini lazımi təmizləmə aparmadan Buffer konstruktoruna ötürür. Hücumçunun auth parametrində tipləndirilmiş giriş təqdim edə bildiyi konfiqurasiyalarda bu, bütün mövcud CPU resurslarının istifadəsi vasitəsilə Xidmətdən İmtina (DoS) və başlanğıcı edilməmiş yaddaş sızması vasitəsilə məlumatların ifşasına səbəb ola bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Http-proxy-agent
Dərc19 mar 2021
İlk görülmə19 mar 2021
Zəiflik növüCWE-665CWE-665
Necə düzəltmək olar
Yeniləyin
- http-proxy-agent_project http-proxy-agent2.1.0 və ya daha yeni versiya
- http-proxy-agent2.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| http-proxy-agent_project http-proxy-agent | v < 2.1.0 | 2.1.0 |
| fedoraproject fedora | 27 | — |
| redhat software_collections | Aralıq göstərilməyib | — |
| redhat enterprise_linux | 7.0 | — |
| http-proxy-agentnpm | v < 2.1.0 | 2.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.