CVE-2014-9378
Yüksek
Açıklama
Ettercap 0.8.1 belirli dönüş değerlerini doğrulamamaktadır; bu durum, uzaktan saldırganların mdns_spoof/mdns_spoof.c dosyasındaki parse_line fonksiyonuna gönderilen özel olarak hazırlanmış (1) bir isim veya dissectors/ec_imap.c dosyasındaki dissector_imap fonksiyonuna gönderilen base64 ile kodlanmış (2) bir şifre aracılığıyla hizmet reddine (çökme) neden olmalarına veya muhtemelen rastgele kod çalıştırmalarına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünEttercap
Yayın19 Ara 2014
İlk görülme19 Ara 2014
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ettercap-project ettercap | 0.8.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.