CVE-2022-32293

Yüksek

Açıklama

ConnMan 1.41 sürümüne kadar olan versiyonlarda, bir WISPR HTTP sorgusuna yönelik gerçekleştirilen ortadaki adam saldırısı, WISPR işlemede serbest bırakıldıktan sonra kullanım (use-after-free) durumunu tetikleyebilir; bu da çökmelere veya kod çalıştırılmasına yol açabilir.

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

Ürün

Intel Connman

Yayın3 Ağu 2022

İlk görülme3 Ağu 2022

Nasıl düzeltilir

Üretici duyuruları

debian.org/security/2022/dsa-5231
security.gentoo.org/glsa/202310-21

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
intel connman	v ≤ 1.41	—
debian debian_linux	11.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.