CVE-2020-8916
Orta
Açıklama
Openthread'in 0e5d1601febb869f583e944785e5685c6c747be7 commit sürümüne kadar olan wpantund versiyonlarında, wpanctl'nin kontrol sürücüsüyle doğrudan etkileşime girdiği ortamlarda (örneğin: hata ayıklama ortamları) meydana gelen bir bellek sızıntısı, bir saldırganın servisi çökertmesine (DoS) izin verebilir. Güncelleme yapmanız veya hata ayıklama ortamlarınızdaki erişimi kısıtlamanız önerilir.
ÖnemOrta
CVSS5.0
İstismar olasılığı19. yüzdelik%0,3
ÜrünOpenthread Wpantund
Yayın7 Tem 2020
İlk görülme7 Tem 2020
Zayıflık türüCWE-401CWE-401
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openthread wpantund | v ≤ 2020-05-28 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.