CVE-2020-25109

Kritik

Təsvir

Nut/OS 5.1 versiyasındakı Ethernut-da DNS tətbiqində problem aşkar edilmişdir. DNS sorğularının/cavablarının sayı (DNS başlığında təyin olunmuşdur) mövcud məlumatlarla yoxlanılmır. Bu, uğurlu Xidmətdən imtinaya və ehtimal ki, uzaqdan kodun icrasına səbəb ola bilər.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulEthernut Nut\/os
Dərc11 dek 2020
İlk görülmə11 dek 2020

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ethernut nut\/osv ≤ 5.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-25109 · Ethernut Nut\/os · Dark Radar