PT-2018-18446

CVE-2018-8119

·

تاريخ النشر

2018-05-09

·

تاريخ التحديث

2018-06-18

الوصف من

CVSS 2.0
6.8
متوسطة
المقاييسAV:N/AC:M/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions Azure IoT Device Provisioning AMQP Transport library (affected versions not specified)
Description A spoofing issue exists due to improper certificate validation over the AMQP protocol. This affects the C# SDK, C SDK, and Java SDK.
Recommendations At the moment, there is no information about a newer version that contains a fix for this vulnerability.
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾