CVE-2015-10088
Açıklama
ayttm 0.5.0.89 sürümüne kadar olan versiyonlarında kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Bu durum, libproxy/proxy.c kütüphanesindeki http_connect fonksiyonunu etkilemektedir. Manipülasyon, format string zafiyetine yol açmaktadır. Saldırının uzaktan başlatılması mümkündür. Bir saldırının karmaşıklığı oldukça yüksektir ve sömürülebilirliğinin zor olduğu belirtilmiştir. Yama 40e04680018614a7d2b68566b261b061a0597046 olarak adlandırılmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığının ilgili tanımlayıcısı VDB-222267'dir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ayttm_project ayttm | v ≤ 0.5.0-89 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.