CVE-2020-9273
Yüksək
Təsvir
ProFTPD 1.3.7 versiyasında məlumat ötürmə kanalını kəsməklə yaddaş hovuzunu (memory pool) korlamaq mümkündür. Bu, pool.c faylındakı alloc_pool funksiyasında use-after-free boşluğuna və mümkün uzaqdan kodun icrasına səbəb olur.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Proftpd
Dərc20 fev 2020
İlk görülmə20 fev 2020
Necə düzəltmək olar
Yeniləyin
- siemens simatic_net_cp_1543-1_firmware3.0 və ya daha yeni versiya
İstehsalçı bildirişləri
- debian.org/security/2020/dsa-4635
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/XHO3S5WPRRP7VGKIAHLYQVEYW5HRYIJN/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VCUPRYSJR7XOM3HQ6H5M4OGDU7OHCHBF/
- security.gentoo.org/glsa/202003-35
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| proftpd proftpd | 1.3.7 | — |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
| fedoraproject fedora | 30, 31 | — |
| opensuse backports_sle | 15.0 | — |
| opensuse leap | 15.1 | — |
| siemens simatic_net_cp_1545-1_firmware | Aralıq göstərilməyib | — |
| siemens simatic_net_cp_1543-1_firmware | v < 3.0 | 3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.