CVE-2019-6474
Açıklama
Gelen istemci isteklerindeki eksik bir kontrol, Kea sunucusunun kira depolamasının, sunucu yeniden başlatıldığında kiraları depolamadan yüklemeye çalışırken geçersiz olarak reddedilen kiralar içermesine neden olacak şekilde istismar edilebilir. Bu tür kiraların sayısı Kea kodundaki sabit bir sınırı aşarsa, yeniden başlatılmaya çalışan sunucu kira deposunda bir sorun olduğu sonucuna varacak ve işlemi durduracaktır. Etkilenen sürümler: 1.4.0 ile 1.5.0 arası, 1.6.0-beta1 ve 1.6.0-beta2.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| isc kea | 1.4.0 ≤ v ≤ 1.5.0, 1.6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.