CVE-2017-20186

Düşük

Açıklama

** ATANMIŞKEN DESTEKLENMİYOR ** nikooo777 ckSurf 1.19.2 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulundu. Bu durum sorunlu olarak bildirilmiştir. Bu güvenlik açığı, Spectator List Name Handler bileşeninin csgo/addons/sourcemod/scripting/ckSurf/misc.sp dosyasındaki SpecListMenuDead fonksiyonunu etkilemektedir. cleanName argümanının manipülasyonu hizmet reddine yol açmaktadır. 1.21.0 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yamanın adı fd6318d99083a06363091441a0614bd2f21068e6'dır. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının tanımlayıcısı VDB-238156'dır. NOT: Bu güvenlik açığı yalnızca artık bakıcı tarafından desteklenmeyen ürünleri etkilemektedir.

ÖnemDüşük
CVSS3.5
İstismar olasılığı—
ÜrünNikooo777 Cksurf
Yayın28 Ağu 2023
İlk görülme28 Ağu 2023
Zayıflık türüCWE-404CWE-404

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
nikooo777 cksurfv < 1.21.01.21.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.