CVE-2023-50784
Yüksek
Açıklama
UnrealIRCd 6.1.0 ile 6.1.3 arasındaki sürümlerde (6.1.4 öncesi), websockets bileşenindeki bir arabellek taşması, kimlik doğrulaması yapmamış uzak bir saldırganın aşırı boyutlu bir paket göndererek sunucuyu çökertmesine olanak tanır (eğer bir websocket portu açıksa). Bazı yaygın olmayan eski platformlarda uzaktan kod çalıştırma mümkün olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünUnrealircd
Yayın16 Ara 2023
İlk görülme16 Ara 2023
Nasıl düzeltilir
Güncelleyin
- unrealircd unrealircd6.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| unrealircd unrealircd | 6.1.0 ≤ v < 6.1.4 | 6.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.