CVE-2023-45233
Yüksek
Açıklama
EDK2'nin Network Package bileşeni, IPv6'nın Destination Options başlığındaki bir PadN seçeneğini ayrıştırırken sonsuz döngü zafiyetine karşı hassastır. Bu zafiyet, bir saldırgan tarafından yetkisiz erişim sağlamak için istismar edilebilir ve potansiyel olarak Erişilebilirlik kaybına yol açabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünTianocore Edk2
Yayın16 Oca 2024
İlk görülme16 Oca 2024
Zayıflık türüCWE-835CWE-835
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tianocore edk2 | v ≤ 202311 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.