CVE-2023-41102
Yüksək
Təsvir
OpenNDS versiya 10.1.3-dən əvvəlki versiyalarda captive portalda problem aşkar edilmişdir. Ayırılmış yaddaşın boşaldılmaması səbəbindən çoxsaylı yaddaş sızıntıları mövcuddur. Bu, bütün mövcud yaddaşın istifadə edilməsi nəticəsində Xidmətdən imtina (DoS) vəziyyətinə səbəb ola bilər. Versiya 10.1.3-dən əvvəlki təsirlənmiş OpenNDS, 23 noyabr tarixində OpenNDS-in 10.2.0 versiyasına yenilənməsi ilə OpenWrt master və OpenWrt 23.05 versiyalarında düzəldilmişdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulOpennds
Dərc17 noy 2023
İlk görülmə17 noy 2023
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- opennds opennds10.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opennds opennds | v < 10.1.3 | 10.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.