PT-2022-7885
CVE-2017-20012
·
Publicado
2022-03-28
·
Atualizado
2024-08-05
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
WEKA INTEREST Security Scanner, versões até 1.8
Descrição
Foi identificada uma vulnerabilidade crítica no Stresstest Scheme Handler do WEKA INTEREST Security Scanner, que pode levar a uma negação de serviço. O ataque deve ser realizado localmente. A exploração já foi divulgada publicamente e pode estar em uso. Este problema afeta apenas produtos que não são mais suportados pelo mantenedor.
Recomendações
Para as versões do WEKA INTEREST Security Scanner até a 1.8, considere desativar o Stresstest Scheme Handler como uma solução temporária para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾