CVE-2024-1193

Aşağı

Təsvir

Navicat 12.0.29 versiyasında problemli kimi qiymətləndirilən bir boşluq aşkar edilmişdir. Bu problem MySQL Conecction Handler komponentinin bəzi naməlum emal proseslərinə təsir göstərir. Manipulyasiya xidmətdən imtinaya (DoS) səbəb olur. Hücumun lokal şəkildə həyata keçirilməsi tələb olunur. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu boşluğun əlaqədar identifikatoru VDB-252683-dür. QEYD: Vendor bu məlumatın açıqlanması ilə bağlı erkən dövrdə məlumatlandırılmışdır, lakin heç bir cavab verməmişdir.

CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
MəhsulNavicat
Dərc2 fev 2024
İlk görülmə2 fev 2024
Zəiflik növüCWE-404CWE-404

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
navicat navicat12.0.29—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-1193 · Navicat · Dark Radar