CVE-2021-33175
Yüksek
Açıklama
EMQ X Broker'ın 4.2.8 öncesindeki sürümleri, güvenilmeyen girdilerin işlenmesi nedeniyle aşırı bellek tüketimi sonucunda bir hizmet reddi saldırısına karşı savunmasızdır. Bu girdiler, mesaj aracısının büyük miktarda bellek tüketmesine neden olarak uygulamanın işletim sistemi tarafından sonlandırılmasıyla sonuçlanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünEmqx Emq X Broker
Yayın8 Haz 2021
İlk görülme8 Haz 2021
Nasıl düzeltilir
Güncelleyin
- emqx emq_x_broker4.2.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| emqx emq_x_broker | v < 4.2.8 | 4.2.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.