CVE-2018-12543

Yüksek

Açıklama

Eclipse Mosquitto'nun 1.5 ile 1.5.2 dahil versiyonlarında, eğer Mosquitto'ya $ ile başlayan ancak $SYS olmayan bir konuya (örneğin $test/test) mesaj yayınlanırsa, normalde erişilememesi gereken bir assert tetiklenir ve Mosquitto sonlanır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünEclipse Mosquitto

Yayın15 Kas 2018

İlk görülme15 Kas 2018

Zayıflık türüCWE-617CWE-617

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
eclipse mosquitto	1.5.0 ≤ v ≤ 1.5.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.