CVE-2021-33600
Orta
Açıklama
F-Secure Internet Gatekeeper'ın web kullanıcı arayüzünde bir hizmet reddi (DoS) zafiyeti keşfedildi. Zafiyet, bir saldırganın web arayüzüne hatalı biçimlendirilmiş bir HTTP paketi göndererek assertion tetikleyebilmesinden kaynaklanmaktadır. Kimliği doğrulanmamış bir saldırgan, büyük bir username parametresi göndererek bu zafiyeti istismar edebilir. Başarılı bir istismar, ürünün hizmet dışı kalmasına yol açabilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünF-secure Internet Gatekeeper
Yayın28 Eyl 2021
İlk görülme28 Eyl 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| f-secure internet_gatekeeper | 5.10 ≤ v ≤ 5.50.47 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.