CVE-2020-13949
Yüksek
Açıklama
Apache Thrift 0.9.3 ile 0.13.0 sürümlerinde, kötü niyetli RPC istemcileri, büyük bir bellek tahsisine neden olabilecek kısa mesajlar göndererek potansiyel olarak hizmet reddine yol açabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Apache Thrift
Yayın12 Şub 2021
İlk görülme12 Şub 2021
Nasıl düzeltilir
Güncelleyin
- apache hive4.0.0 ya da sonraki bir sürüm
- org.apache.thrift:libthrift0.14.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache thrift | 0.9.3 ≤ v ≤ 0.13.0 | — |
| apache hive | v < 4.0.0 | 4.0.0 |
| oracle communications_cloud_native_core_network_slice_selection_function | 1.2.1 | — |
| oracle communications_cloud_native_core_policy | 1.14.0 | — |
| org.apache.thrift:libthriftMaven | 0.9.3 ≤ v < 0.14.0 | 0.14.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.