CVE-2020-25767
Yüksək
Təsvir
HCC Embedded NicheStack IPv4 4.1 versiyasında bir problem aşkar edilmişdir. DNS domen adlarını təhlil etmək üçün nəzərdə tutulmuş dnc_copy_in rutini, domen adı sıxılma göstəricisinin paketin sərhədləri daxilində olub-olmadığını yoxlamır (məsələn, irəli sıxılma göstəricisi tullanmalarına icazə verilir), bu isə Sərhədlərdən kənar Oxumaya (Out-of-bounds Read) və nəticədə Xidmətdən imtinaya (Denial-of-Service) səbəb olur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulHcc-embedded Nichestack
Dərc18 avq 2021
İlk görülmə18 avq 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hcc-embedded nichestack_ipv4 | 4.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.