CVE-2020-27813
Yüksek
Açıklama
Bir websocket bağlantısı üzerinden alınan websocket çerçevelerinin uzunluğuyla ilgili bir tamsayı taşması zafiyeti bulunmaktadır. Bir saldırgan, bu açığı kullanarak websocket bağlantılarına izin veren bir HTTP Sunucusu üzerinde hizmet reddi saldırısına neden olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Gorillatoolkit Websocket
Yayın2 Ara 2020
İlk görülme2 Ara 2020
Zayıflık türüCWE-190Tamsayı taşması
Nasıl düzeltilir
Güncelleyin
- gorillatoolkit websocket1.4.1 ya da sonraki bir sürüm
- github.com/gorilla/websocket1.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gorillatoolkit websocket | v < 1.4.1 | 1.4.1 |
| debian debian_linux | 9.0 | — |
| github.com/gorilla/websocketGo | v < 1.4.1 | 1.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.