CVE-2023-33658
Yüksək
Təsvir
NanoMQ 0.17.2 versiyasında yığın bufer daşması zəifliyi mövcuddur. Zəiflik message.c faylındakı nni_msg_get_pub_pid() funksiyasının çağırılması ilə aktivləşdirilə bilər. Hücumçu bu zəiflikdən istifadə edərək xidmətdən imtina hücumuna səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulEmqx Nanomq
Dərc8 iyn 2023
İlk görülmə8 iyn 2023
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| emqx nanomq | 0.17.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.