CVE-2024-0218
Yüksək
Təsvir
Nozomi Networks Guardian-da, IDS-in Radius analiz funksionallığında istifadə olunan müəyyən sahələrdə giriş məlumatlarının düzgün yoxlanılmaması səbəbindən Xidmətdən İmtina (DoS) zəifliyi aşkar edilmişdir. Bu, autentifikasiya olunmamış hücumçunun xüsusi hazırlanmış yanlış şəbəkə paketləri göndərərək IDS modulunun düyünlərin, linklərin və aktivlərin yenilənməsini dayandırmasına imkan verir. IDS modulu yenidən başladılana qədər şəbəkə trafiki analiz edilməyə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulGuardian
Dərc10 apr 2024
İlk görülmə10 apr 2024
Zəiflik növüCWE-1286CWE-1286
Necə düzəltmək olar
Yeniləyin
- Nozomi Networks Guardian23.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Nozomi Networks Guardian | v < 23.4.1 | 23.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.