CVE-2020-9272
Yüksək
Təsvir
ProFTPD 1.3.7 versiyasında mod_cap modulunun cap_text.c faylındakı cap_to_text funksiyası vasitəsilə sərhədlərdən kənar oxuma (out-of-bounds read) zəifliyi mövcuddur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulProftpd
Dərc20 fev 2020
İlk görülmə20 fev 2020
Necə düzəltmək olar
Yeniləyin
- proftpd proftpd1.3.6c və ya daha yeni versiya
- siemens simatic_net_cp_1543-1_firmware3.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| proftpd proftpd | v < 1.3.6c | 1.3.6c |
| siemens simatic_net_cp_1543-1_firmware | v < 3.0 | 3.0 |
| siemens simatic_net_cp_1545-1_firmware | Aralıq göstərilməyib | — |
| opensuse backports_sle | 15.0 | — |
| opensuse leap | 15.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.