CVE-2022-44640
Kritik
Təsvir
Heimdal 7.7.1-dən əvvəlki versiyalarda Key Distribution Center (KDC) tərəfindən istifadə olunan ASN.1 kodekində etibarsız free səbəbindən uzaqdan hücumçulara ixtiyari kodun icrasına imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulHeimdal
Dərc25 dek 2022
İlk görülmə25 dek 2022
Zəiflik növüCWE-415CWE-415
Necə düzəltmək olar
Yeniləyin
- heimdal_project heimdal7.7.1 və ya daha yeni versiya
- samba samba4.15.3, 4.16.8, 4.17.4 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| heimdal_project heimdal | v < 7.7.1 | 7.7.1 |
| samba samba | 4.15.0 ≤ v < 4.15.3, 4.16.0 ≤ v < 4.16.8, 4.17.0 ≤ v < 4.17.4 | 4.15.3, 4.16.8, 4.17.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.