CVE-2026-60108
Təsvir
Zeek 8.0.9-dan əvvəlki versiyalarda FTP analizatorunda nəzarətsiz yaddaş istehlakı zəifliyi mövcuddur ki, bu da autentifikasiyadan keçməmiş uzaq hücumçulara AUTH GSSAPI razılaşdıran və ardınca böyük ADAT idarəetmə sətri göndərən hazırlanmış FTP idarəetmə sessiyası vasitəsilə prosesin dayandırılmasına səbəb olmağa imkan verir. Hücumçular NVT_Analyzer komponentinin maksimum sətir uzunluğu yoxlamasının olmamasından istifadə edərək, hücumçunun nəzarət etdiyi ADAT tokeninin base64 dekodlanması zamanı onun daxili buferini məhdudiyyətsiz olaraq davamlı ikiqat artırmasına səbəb ola bilər və nəticədə Zeek sensorunda xidmətdən imtina baş verir.
Necə düzəltmək olar
- zeek zeek8.0.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zeek zeek | v < 8.0.9 | 8.0.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.