CVE-2019-3552
Yüksək
Təsvir
Naməlum tipli sahələrin konteynerləri olan mesajlar aldıqda C++ Facebook Thrift serverləri (cpp2 istifadə edərək) xəta vermirdi. Nəticədə, zərərli kliyentlər serverin analiz etməsi uzun vaxt aparan qısa mesajlar göndərə bilərdilər ki, bu da potensial olaraq xidmətdən imtinaya (DoS) səbəb ola bilərdi. Bu problem v2019.02.18.00 versiyasından əvvəlki Facebook Thrift versiyalarına təsir edir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulFacebook Thrift
Dərc6 may 2019
İlk görülmə6 may 2019
Zəiflik növüCWE-834CWE-834
Necə düzəltmək olar
Yeniləyin
- facebook thrift2019.02.18.00 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| facebook thrift | v < 2019.02.18.00 | 2019.02.18.00 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.