CVE-2020-11899
OrtaAktif istismar ediliyor (CISA KEV)
Açıklama
6.0.1.66 sürümünden önceki Treck TCP/IP stack, bir IPv6 sınır dışı okuma (Out-of-bounds Read) zafiyetine sahiptir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünTreck TCP/IP stack IPv6
Yayın17 Haz 2020
İlk görülme17 Haz 2020
KEV'e eklenme3 Mar 2022
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 17 Mar 2022Güncelleyin
- treck tcp\/ip6.0.1.66 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| treck tcp\/ip | v < 6.0.1.66 | 6.0.1.66 |
| dell wyse_5050_all-in-one_firmware | Aralık belirtilmemiş | — |
| dell wyse_7030_firmware | Aralık belirtilmemiş | — |
| dell wyse_5030_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.