CVE-2020-24383
Kritik
Təsvir
FNET-in 4.6.4 versiyasına qədər olan versiyalarında problem aşkar edilmişdir. mDNS sorğularındakı resurs qeydlərini emal edən kod, resurs qeydi ad sətirinin düzgün '\0' ilə sonlandırılıb-sonlandırılmadığını yoxlamır ki, bu da sərhədlərdən kənar oxumaya (out-of-bounds read) səbəb olur və potensial olaraq məlumat sızmasına və ya Xidmətdən imtinaya (DoS) yol açır.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulButok Fnet
Dərc11 dek 2020
İlk görülmə11 dek 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| butok fnet | v ≤ 4.6.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.