CVE-2022-24952
Orta
Açıklama
Eternal Terminal'ın 6.2.0 sürümünden önceki sürümlerinde, geçersiz bir sıra numarası tarafından uzaktan tetiklenen bir DoS ve doğrudan IPC soketine gönderilen geçersiz girdi tarafından tetiklenen yerel bir hata dahil olmak üzere birkaç hizmet reddi zafiyeti bulunmaktadır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünEternal Terminal
Yayın16 Ağu 2022
İlk görülme16 Ağu 2022
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- eternal_terminal_project eternal_terminal6.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eternal_terminal_project eternal_terminal | v < 6.2.0 | 6.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.