CVE-2022-24951
Yüksek
Açıklama
Eternal Terminal'ın 6.2.0 sürümünden önceki sürümlerinde bir yarış durumu (race condition) mevcuttur; bu durum, yerel bir saldırganın Eternal Terminal'in IPC soketini ele geçirmesine ve gelecekte bağlanmaya çalışan Eternal Terminal istemcilerine erişmesine olanak tanır.
ÖnemYüksek
CVSS7.0
İstismar olasılığı—
ÜrünEternal Terminal
Yayın16 Ağu 2022
İlk görülme16 Ağu 2022
Zayıflık türüCWE-362Yarış durumu
Nasıl düzeltilir
Güncelleyin
- eternal_terminal_project eternal_terminal6.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eternal_terminal_project eternal_terminal | v < 6.2.0 | 6.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.