PT-2026-56809
CVE-2026-60108
·
تاريخ النشر
2026-07-09
·
تاريخ التحديث
2026-07-10
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Zeek الأقدم من 8.0.9
الوصف
يحتوي محلل FTP على ثغرة تسمح للمهاجمين عن بُعد غير المصادق عليهم بإحداث إنهاء العملية. من خلال التفاوض على
AUTH GSSAPI وإرسال سطر تحكم ADAT كبير الحجم، يمكن للمهاجمين استغلال مكون NVT Analyzer. يفتقر هذا المكون إلى فحص الحد الأقصى لطول السطر، مما يتسبب في تضاعف حجم المخزن المؤقت الداخلي بلا حدود أثناء فك تشفير base64 لرمز ADAT الذي يتحكم فيه المهاجم، مما يؤدي إلى حدوث هجوم رفض الخدمة على مستشعر Zeek.التوصيات
قم بالتحديث إلى الإصدار 8.0.9 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾