CVE-2024-6598

Orta

Açıklama

KNIME Business Hub 1.10.0 ve 1.10.1 sürümlerinin yürütme işlevi üzerinden bir hizmet reddi (DoS) saldırısı gerçekleştirilebilir. Bu durum, iş yürütme yetkilerine sahip kimliği doğrulanmış bir saldırganın, yeni mesajların işlenmesi için hiçbir kaynak kalmayana kadar dahili mesajların birikmesine neden olan bir işi yürütmesine olanak tanır. Bu durum, KNIME Business Hub'ın çoğu işlevinin devre dışı kalmasına yol açar. Durumdan kurtulmak ancak yönetici tarafından manuel müdahale ile mümkündür. Bu durumla karşılaştığınız takdirde talimatlar için lütfen destek ekibimizle iletişime geçin. KNIME Business Hub 1.10.2 veya daha yeni bir sürüme güncellemek sorunu çözer.

ÖnemOrta

CVSS6.5

İstismar olasılığı46. yüzdelik%0,5

ÜrünKnime Business Hub

Yayın9 Tem 2024

İlk görülme9 Tem 2024

Zayıflık türüCWE-770Sınırsız kaynak ayırma

Nasıl düzeltilir

Güncelleyin

knime business_hub1.10.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
knime business_hub	1.10.0 ≤ v < 1.10.2	1.10.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.