CVE-2020-12783

Yüksək

Təsvir

Exim 4.93 versiyasına qədər olan versiyalarda SPA autentifikatorunda sərhədlərdən kənar oxuma (out-of-bounds read) boşluğu mövcuddur ki, bu da auths/spa.c və auths/auth-spa.c fayllarında SPA/NTLM autentifikasiyasından yan keçmə ilə nəticələnə bilər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulExim
Dərc11 may 2020
İlk görülmə11 may 2020

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
exim eximv ≤ 4.93—
fedoraproject fedora31, 32—
debian debian_linux8.0, 9.0, 10.0—
canonical ubuntu_linux14.04, 16.04, 18.04, 19.10, 20.04—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-12783 · Exim · Dark Radar