CVE-2021-28040
Yüksek
Açıklama
OSSEC 3.6.0 sürümünde bir sorun tespit edildi. Çok sayıda açılış ve kapanış XML etiketi kullanıldığında os_xml.c dosyasında kontrolsüz bir özyineleme (recursion) zafiyeti oluşmaktadır. _ReadElem fonksiyonunda özyinelemenin herhangi bir kısıtlama olmaksızın kullanılması nedeniyle, bir saldırgan eşlenmemiş belleğe ulaşıldığında bir segmentasyon hatasını tetikleyebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünOssec
Yayın5 Mar 2021
İlk görülme5 Mar 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ossec ossec | 3.6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.