CVE-2023-5632

Yüksək

Təsvir

Eclipse Mosquito-nun 2.0.5 versiyası daxil olmaqla daha əvvəlki versiyalarında, məlumat göndərmədən mosquitto serverinə qoşulmanın qurulması EPOLLOUT hadisəsinin əlavə edilməsinə səbəb olur ki, bu da CPU resurslarının həddindən artıq istifadəsi ilə nəticələnir. Bu, bədniyyətli aktor tərəfindən xidmətdən imtina növlü hücumun həyata keçirilməsi üçün istifadə edilə bilər. Bu problem 2.0.6 versiyasında düzəldilib.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulEclipse Mosquitto

Dərc18 okt 2023

İlk görülmə18 okt 2023

Zəiflik növüCWE-834CWE-834

Necə düzəltmək olar

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
eclipse mosquitto	2.0.5	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.