CVE-2015-0800

Orta

Açıklama

Android üzerindeki 37.0 öncesi Mozilla Firefox (diğer adıyla Fennec) sürümündeki DNS çözücüde bulunan PRNG uygulaması, sorgu kimliği (query ID) değerleri ve UDP kaynak portları için rastgele sayıları düzgün bir şekilde oluşturmamaktadır; bu durum, uzaktan saldırganların bu sayıları tahmin ederek DNS yanıtlarını taklit etmelerini kolaylaştırmaktadır ve CVE-2012-2808 ile ilgili bir sorundur.

ÖnemOrta

CVSS5.0

İstismar olasılığı—

Ürün

Mozilla Firefox

Yayın1 Nis 2015

İlk görülme1 Nis 2015

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mozilla firefox	v ≤ 36.0.4	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.