CVE-2023-33660
Yüksək
Təsvir
NanoMQ 0.17.2-də heap bufer daşması zəifliyi mövcuddur. Zəiflik mqtt_parser.c faylındakı copyn_str() funksiyasının çağırılması ilə tetiklənə bilər. Təcavüzkar bu zəiflikdən istifadə edərək xidmətdən imtina hücumuna səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulEmqx Nanomq
Dərc8 iyn 2023
İlk görülmə8 iyn 2023
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| emqx nanomq | 0.17.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.