CVE-2021-41497
Yüksək
Təsvir
RaRe-Technologies bounter versiya 1.01 və 1.10-da CMS_Conservative_increment_obj funksiyasındakı null pointer istinadı, hücumçulara həş ketliyinin (hash bucket) böyük enini daxil etməklə Xidmətdən imtina (DoS) hücumları həyata keçirməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulRare-technologies Bounter
Dərc17 dek 2021
İlk görülmə17 dek 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rare-technologies bounter | 1.01, 1.10 | — |
| bounterPyPI | v ≤ 1.2.0, Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.