CVE-2020-36620

Düşük

Açıklama

Brondahl EnumStringValues 4.0.0 ve öncesi sürümlerde bir güvenlik açığı bulundu. Bu açık sorunlu olarak bildirilmiştir. Güvenlik açığı, EnumStringValues/EnumExtensions.cs dosyasının GetStringValuesWithPreferences_Uncache fonksiyonunu etkilemektedir. Manipülasyon, kaynak tüketimine yol açmaktadır. Sürümün 4.0.1'e yükseltilmesi bu sorunu gidermektedir. Yamanın adı c0fc7806beb24883cc2f9543ebc50c0820297307 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına atanan tanımlayıcı VDB-216466'dır.

ÖnemDüşük

CVSS3.5

İstismar olasılığı—

ÜrünEnumstringvalues

Yayın21 Ara 2022

İlk görülme21 Ara 2022

Zayıflık türüCWE-400Denetimsiz kaynak tüketimi

Nasıl düzeltilir

Güncelleyin

enumstringvalues_project enumstringvalues4.0.1 ya da sonraki bir sürüm
EnumStringValues4.0.2 ya da sonraki bir sürüm

Yamalar

github.com/Brondahl/EnumStringValues/commit/c0fc7806beb24883cc2f9543ebc50c0820297307

Üretici duyuruları

github.com/Brondahl/EnumStringValues/releases/tag/4.0.1

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
enumstringvalues_project enumstringvalues	v < 4.0.1	4.0.1
EnumStringValuesNuGet	v < 4.0.2	4.0.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.