CVE-2023-3036

Yüksək

Təsvir

github.com/cloudflare/cfnts ünvanındakı NTP serverdə 783490b commitindən əvvəl yoxlanılmamış oxuma https://github.com/cloudflare/cfnts/commit/783490b913f05e508a492cd7b02e3c4ec2297b71 uzaqdan hücumçuya paket məzmunundan uzun uzadılma uzunluğuna malik NTSAuthenticator paketi göndərməklə panic vəziyyətini tetikləməyə imkan verirdi.

CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulCloudflare Cfnts
Dərc14 iyn 2023
İlk görülmə14 iyn 2023

Necə düzəltmək olar

Yeniləyin
  • cloudflare cfnts2023-06-01 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cloudflare cfntsv < 2023-06-012023-06-01

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-3036 · Cloudflare Cfnts · Dark Radar