CVE-2020-12651
Kritik
Təsvir
8.7.2 versiyasından əvvəlki SecureCRT, banerin CSI funksiyaları üçün INT_MAX həddini aşan sətir nömrəsini tetikləyə bilməsi səbəbindən, tam ədəd daşması (Integer Overflow) və bufer daşması vasitəsilə uzaqdakı hücumçulara ixtiyari kodun icrasına şərait yaradır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulVandyke Securecrt
Dərc15 may 2020
İlk görülmə15 may 2020
Necə düzəltmək olar
Yeniləyin
- vandyke securecrt8.7.2, 2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vandyke securecrt | v < 8.7.2, v < 2.4 | 8.7.2, 2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.