CVE-2015-4054
Yüksek
Açıklama
1.5.5 öncesindeki PgBouncer, uzak saldırganların bir başlangıç paketi göndermeden önce bir parola paketi göndererek hizmet reddine (NULL işaretçi başvurusu ve çökme) neden olmasına izin verir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünPgbouncer
Yayın23 May 2017
İlk görülme23 May 2017
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pgbouncer pgbouncer | v ≤ 1.5.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.