CVE-2013-20004

Kritik

Açıklama

StarWind iSCSI target içerisinde bir açık bulundu. StarWind servisi istemci bağlantılarını sınırlamamaktadır ve her bağlantı denemesinde bellek tahsis etmektedir. Bir saldırgan, mevcut olmayan bir hedefe birden fazla kez bağlanmaya çalışarak hizmet reddi durumuna yol açabilir. Bu durum, iSCSI SAN (Windows Native) Versiyon 6.0, build 2013-01-16 sürümünü etkilemektedir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünStarwindsoftware Iscsi San

Yayın6 Şub 2022

İlk görülme6 Şub 2022

Nasıl düzeltilir

Güncelleyin

starwindsoftware iscsi_san6.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
starwindsoftware iscsi_san	v < 6.0	6.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.