CVE-2017-20161
Orta
Açıklama
rofl0r MacGeiger içerisinde sorunlu olarak sınıflandırılan bir zafiyet bulunmuştur. ESSID Handler bileşeninin macgeiger.c dosyasındaki dump_wlan_at fonksiyonu etkilenmektedir. Manipülasyon, enjeksiyona yol açmaktadır. Bu saldırının başarılı olması için yerel ağ erişimi gereklidir. Bir saldırının karmaşıklığı oldukça yüksektir. İstismar edilebilirliğin zor olduğu belirtilmiştir. Yamanın adı 57f1dd50a4821b8c8e676e8020006ae4bfd3c9cb'dir. Bu sorunu gidermek için bir yamanın uygulanması önerilir. Bu zafiyetin tanımlayıcısı VDB-217188'dir.
ÖnemOrta
CVSS4.6
İstismar olasılığı44. yüzdelik%0,5
ÜrünMacgeiger
Yayın2 Oca 2023
İlk görülme2 Oca 2023
Zayıflık türüCWE-74Enjeksiyon
Nasıl düzeltilir
Güncelleyin
- macgeiger_project macgeiger2017-12-02 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| macgeiger_project macgeiger | v < 2017-12-02 | 2017-12-02 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.