CVE-2022-4639

Orta

Açıklama

sslh içerisinde kritik olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu sorun, Packet Dumping Handler bileşeninin probe.c dosyasındaki hexdump fonksiyonunu etkilemektedir. msg_info argümanının manipülasyonu, format string zafiyetine yol açmaktadır. Saldırı uzaktan başlatılabilir. Yamanın adı b19f8a6046b080e4c2e28354a58556bb26040c6f'dir. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığına VDB-216497 tanımlayıcısı atanmıştır.

ÖnemOrta

CVSS5.6

İstismar olasılığı—

ÜrünSslh

Yayın21 Ara 2022

İlk görülme21 Ara 2022

Zayıflık türüCWE-119Bellek arabelleği sınır hatası

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
sslh_project sslh	2.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.