CVE-2023-54330
Təsvir
Inbit Messenger versiyaları 4.6.0-dan 4.9.0-a qədər olan versiyalarda autentifikasiya olunmamış hücumçulara yanlış formalaşdırılmış şəbəkə paketləri göndərməklə ixtiyari kodu icra etməyə imkan verən uzaqdan stek əsaslı bufer daşması zəifliyi mövcuddur. Hücumçular həssas Windows sistemlərində Strukturlaşdırılmış İstisna İşləyicisini (SEH) yenidən yazmaq və shellcode-u icra etmək üçün messencerin şəbəkə idarəedicisini hədəf alan xüsusi hazırlanmış faydalı yük (payload) yarada bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| inbit inbit_messenger | 4.6.0 ≤ v ≤ 4.9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.