CVE-2021-38487
Yüksək
Təsvir
RTI Connext Professional versiyaları 4.1-dən 6.1.0-a qədər və Connext Micro versiyaları 2.4 və daha yeni versiyalar, hücumçunun hədəf cihazları istənilməyən trafiklə doldurmaq üçün xüsusi hazırlanmış paket göndərdiyi zaman zəifliyə malikdir. Bu, xidmətdən imtina və məlumat sızması ilə nəticələnə bilər.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulRti Connext Dds Micro
Dərc5 may 2022
İlk görülmə5 may 2022
Zəiflik növüCWE-406CWE-406CWE-923CWE-923
Necə düzəltmək olar
Yeniləyin
- rti connext_professional6.1.0 və ya daha yeni versiya
- rti connext_secure6.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rti connext_dds_micro | 2.4 ≤ v | — |
| rti connext_professional | 4.2 ≤ v < 6.1.0 | 6.1.0 |
| rti connext_secure | 4.2 ≤ v < 6.1.0 | 6.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.