CVE-2020-27978

Yüksək

Təsvir

Shibboleth Identify Provider 3.x-in 3.4.6 versiyasından əvvəlki versiyalarında xidmətdən imtina (DoS) boşluğu mövcuddur. Uzaqdakı autentifikasiya olunmamış hücumçu, Java Servlet konteyner sessiyasında obyektlərin yaradılması səbəbindən giriş prosesinin Java heap resurslarının tükənməsinə səbəb ola bilər.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulShibboleth Identity Provider

Dərc28 okt 2020

İlk görülmə28 okt 2020

Necə düzəltmək olar

Yeniləyin

shibboleth identity_provider3.4.6 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
shibboleth identity_provider	3.0.0 ≤ v < 3.4.6	3.4.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.