CVE-2019-10648
Kritik
Təsvir
Robocode 1.9.3.5 versiyasına qədər olan versiyalarda java.net.URL daxilindəki .openStream çağırışı səbəbindən uzaqdakı hücumçular xarici xidmət qarşılıqlı əlaqəsinə (DNS) səbəb ola bilərlər; bu, hücumçu tərəfindən idarə olunan DNS zonası daxilində unikal alt domen adı üçün sorğu ilə nümayiş etdirilmişdir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulRobocode
Dərc30 mar 2019
İlk görülmə30 mar 2019
Necə düzəltmək olar
Yeniləyin
- net.sf.robocode:robocode.host1.9.3.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| robocode robocode | v ≤ 1.9.3.5, Aralıq göstərilməyib | — |
| net.sf.robocode:robocode.hostMaven | v < 1.9.3.7 | 1.9.3.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.