CVE-2025-61601
Təsvir
BigBlueButton açıq mənbəli virtual sinifdir. 3.0.13 versiyasından əvvəlki versiyalarda mövcud olan Xidmətdən imtina (DoS) zəifliyi, hər hansı autentifikasiya olunmuş istifadəçiyə sorğu funksiyasının `Choices` cavab tipindən sui-istifadə edərək bütün serveri dondurmağa və ya çökdürməyə imkan verir. Hücumçu `answerIds` sahəsində böyük massiv olan zərərli fayl göndərməklə cari iclasın — və potensial olaraq serverdəki bütün iclasların — cavabsız qalmasına səbəb ola bilər. 3.0.13 versiyasında düzəliş tətbiq edilmişdir. Məlum olan alternativ həll yolları yoxdur.
Necə düzəltmək olar
- bigbluebutton bigbluebutton3.0.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bigbluebutton bigbluebutton | v < 3.0.13 | 3.0.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.