CVE-2020-8169
Yüksek
Açıklama
curl 7.62.0 ile 7.70.0 arasındaki sürümler, şifrenin bir kısmının ağ üzerinden ve DNS sunucularına sızdırılmasına yol açabilen bir bilgi ifşası zafiyetine karşı savunmasızdır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Haxx Curl
Yayın14 Ara 2020
İlk görülme14 Ara 2020
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- siemens simatic_tim_1531_irc_firmware2.2 ya da sonraki bir sürüm
- siemens sinec_infrastructure_network_services1.0.1.1 ya da sonraki bir sürüm
- splunk universal_forwarder8.2.12, 9.0.6 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| haxx curl | 7.62.0 ≤ v ≤ 7.70.0 | — |
| siemens simatic_tim_1531_irc_firmware | v < 2.2 | 2.2 |
| debian debian_linux | 10.0 | — |
| siemens sinec_infrastructure_network_services | v < 1.0.1.1 | 1.0.1.1 |
| splunk universal_forwarder | 8.2.0 ≤ v < 8.2.12, 9.0.0 ≤ v < 9.0.6, 9.1.0 | 8.2.12, 9.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.