CVE-2022-32962
Orta
Açıklama
HiCOS'un istemci tarafı vatandaş sertifikası bileşeninde bir double free zafiyeti bulunmaktadır. Kimliği doğrulanmamış fiziksel bir saldırgan, bu zafiyeti kullanarak belleği bozabilir ve rastgele kod çalıştırabilir, sistem verilerini manipüle edebilir veya hizmeti sonlandırabilir.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünHinet Hicos Natural Person Credential Component Client
Yayın20 Tem 2022
İlk görülme20 Tem 2022
Zayıflık türüCWE-415CWE-415
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hinet hicos_natural_person_credential_component_client | 3.0.3.30306, 3.0.3.30404, 3.1.0.00002 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.