The webinstaller is a Golang web server executable that enables the generation of an Auvesy image agent.

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• auvesy versiondog8.0.0 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (icscert) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• AUVESY Versiondog

  • All ve sonrası · 8.0 dahil öncesietkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2021-38481The scheduler service running on a specific TCP port enables the user to start and stop jobs.
  39İzleyin
• CVE-2021-38477There are multiple API function codes that permit reading and writing data to or from files and directories, which could lead to the manipul
  39İzleyin
• CVE-2021-38459The data of a network capture of the initial handshake phase can be used to authenticate at a SYSDBA level.
  39İzleyin
• CVE-2021-38457The server permits communication without any authentication procedure, allowing the attacker to initiate a session with the server without p
  39İzleyin
• CVE-2021-38449Some API functions permit by-design writing or copying data into a given buffer.
  39İzleyin
• CVE-2021-38471There are multiple API function codes that permit data writing to any file, which may allow an attacker to modify existing files or create n
  36İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

İç içe yapıları çözümleyen kod derinlik ya da boyut sınırı koymuyor. Küçük bir girdi orantısız işlem yüküne dönüşebilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1function expand(node) {2  return node.children.map(expand);3}

1const MAX_DEPTH = 32;2function expand(node, depth = 0) {3  if (depth > MAX_DEPTH) throw new Error("çok derin");4  return node.children.map((c) => expand(c, depth + 1));5}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.