CVE-2019-1000006
Kritik
Açıklama
commit 7af03ab624db0412c727eed9ab7630a5282e2fd3 sonrası RIOT RIOT-OS versiyonları, RIOT sock API'sini kullanan bir DNS protokolü uygulaması olan sock_dns bileşeninde uzaktan kod çalıştırma ile sonuçlanabilecek bir arabellek taşması zafiyeti içermektedir. Bu saldırının ağ bağlantısı üzerinden istismar edilebileceği görülmektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Riot
Yayın4 Şub 2019
İlk görülme4 Şub 2019
Nasıl düzeltilir
Güncelleyin
- riot-os riot2018.10.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| riot-os riot | 2017.04 ≤ v < 2018.10.1 | 2018.10.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.