CVE-2020-8815

Yüksək

Təsvir

IKTeam BearFTP-nin v0.3.1 versiyasından əvvəlki baza bağlantı idarəedicisindəki yanlış bağlantı idarəetməsi, uzaqdakı hücumçunun böyük həcmdə kiçik paketlər göndərərək Slowloris yanaşması vasitəsilə xidmətdən imtina vəziyyətinin yaranmasına şərait yaradır.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulIktm Bearftp
Dərc12 fev 2020
İlk görülmə12 fev 2020

Necə düzəltmək olar

Yeniləyin
  • iktm bearftp0.3.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
iktm bearftpv < 0.3.10.3.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-8815 · Iktm Bearftp · Dark Radar