CVE-2017-12464

Yüksek

Açıklama

2.00 öncesindeki CCN-lite sürümünde yer alan ccn-lite-valid.c, bağlama bağlı saldırganların keyfile değişkenini içeren vektörler aracılığıyla hizmet reddine (NULL işaretçi başvurusu) neden olmasına izin verir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünCcn-lite

Yayın7 Şub 2018

İlk görülme7 Şub 2018

Nasıl düzeltilir

Güncelleyin

ccn-lite ccn-lite2.0.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ccn-lite ccn-lite	v < 2.0.0	2.0.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.