CVE-2018-1000617

Yüksek

Açıklama

Atlassian Floodlight Atlassian Floodlight Controller sürüm 1.2 ve önceki sürümleri, Forwarding modülünde Hizmet Reddi (DoS) zafiyeti içermektedir; Forwarding modülündeki hatalı tip dönüşümü (Improper type cast), uzaktaki saldırganların bir DoS durumuna (iş parçacığı çökmesi) neden olmasına olanak tanır. Bu saldırının ağ bağlantısı üzerinden istismar edilebildiği görülmektedir (Uzaktan saldırı).

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Atlassian Floodlight Controller

Yayın9 Tem 2018

İlk görülme9 Tem 2018

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
atlassian floodlight_controller	v ≤ 1.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.