CVE-2026-85443
Təsvir
MOOS core-moos versiya 10.4.0 daxil olmaqla bütün versiyalarda MOOSCommServer::ListenLoop() funksiyasında xidmətdən imtina zəifliyi mövcuddur; burada qəbul etmə axını (accept thread), sim protokolu əl sıxması (wire-protocol handshake) zamanı vaxt məhdudiyyəti olmadan bloklayıcı qəbulu yerinə yetirir. Hücumçu MOOSDB portuna TCP bağlantısı aça və heç bir məlumat göndərməyərək, qəbul etmə axınının soket siyahısının kilidini saxladığı halda qeyri-müəyyən müddətə bloklanmasına səbəb ola bilər ki, bu da bütün növbəti klient bağlantılarının qarşısını alır.
Necə düzəltmək olar
- themoos core-moos10.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| themoos core-moos | v < 10.4.0 | 10.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.