CVE-2019-11728

Orta

Açıklama

HTTP Alternatif Servisler başlığı olan Alt-Svc, kötü niyetli bir site tarafından, web içeriği yüklendiğinde kullanıcı için erişilebilir olan herhangi bir ana bilgisayarın tüm TCP portlarını taramak için kullanılabilir. Bu güvenlik açığı Firefox < 68 sürümlerini etkilemektedir.

ÖnemOrta
CVSS4.7
İstismar olasılığı—
ÜrünMozilla Firefox
Yayın23 Tem 2019
İlk görülme23 Tem 2019

Nasıl düzeltilir

Güncelleyin
  • mozilla firefox68.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mozilla firefoxv < 68.068.0
opensuse leap15.0, 15.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-11728 · Mozilla Firefox · Dark Radar