CVE-2020-8443
Kritik
Təsvir
OSSEC-HIDS 2.7-dən 3.5.0 versiyasına qədər olan versiyalarda, loq analizinizə cavabdeh olan server komponenti (ossec-analysisd), xüsusi hazırlanmış syslog mesajlarının təmizlənməsi zamanı (autentifikasiya olunmuş uzaq agentlərdən qəbul edilən və ossec-remoted tərəfindən analysisd emal növbəsinə ötürülən) "off-by-one" tipli yığın əsaslı bufer daşmasına qarşı həssasdır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulOssec
Dərc30 yan 2020
İlk görülmə30 yan 2020
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ossec ossec | 2.7 ≤ v ≤ 3.5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.