CVE-2020-13111
Yüksək
Təsvir
NaviServer 4.99.4 versiyasından 4.99.19 versiyasına qədər olan versiyalarda nsd/driver.c faylındakı ChunkedDecode funksiyasının bir çunknun uzunluğunu düzgün şəkildə yoxlamaması səbəbindən xidmətdən imtina (DoS) mümkündür. Uzaqdakı hücumçu elə bir chunked-transfer sorğusu hazırlaya bilər ki, bu, memmove funksiyasına size parametri vasitəsilə mənfi dəyərin ötürülməsinə və nəticədə prosesin çökməsinə səbəb olar.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulNaviserver
Dərc16 may 2020
İlk görülmə16 may 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| naviserver_project naviserver | 4.99.4 ≤ v ≤ 4.99.19 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.