CVE-2020-37191
Təsvir
Top Password Software Dialup Password Recovery 1.30 versiyasında giriş sahələrinin doldurulması (overflowing) vasitəsilə hücumçulara tətbiqi çökdürməyə imkan verən xidmətdən imtina (denial of service) zəifliyi mövcuddur. Hücumçular User Name və Registration Code giriş sahələrinə 5000 simvoldan ibarət böyük faydalı yük (payload) daxil etməklə bu zəifliyi aktivləşdirə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Top Password Software Top Password Software Dialup Password Recovery | 1.30 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.