CVE-2024-23771
Kritik
Açıklama
darkhttpd 1.15 öncesi sürümler, kimlik doğrulamayı doğrulamak için (sabit zamanlı olmayan) strcmp kullanır; bu durum, uzaktaki saldırganların bir zamanlama yan kanal saldırısı aracılığıyla kimlik doğrulamasını atlatmasını kolaylaştırır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünUnix4lyfe Darkhttpd
Yayın22 Oca 2024
İlk görülme22 Oca 2024
Zayıflık türüCWE-203CWE-203
Nasıl düzeltilir
Güncelleyin
- unix4lyfe darkhttpd1.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| unix4lyfe darkhttpd | v < 1.15 | 1.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.