Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Roehling

#33490de 53,633
7.8CVSS total
Vulnerabilidades · 1
PT-2020-5518
7.8
2020-12-12
Postsrsd · Postsrsd · CVE-2020-35573
**Nome do software vulnerável e versões afetadas** Versões do PostSRSd anteriores à 1.10 **Descrição** A vulnerabilidade no arquivo srs2.c do PostSRSd permite que invasores remotos provoquem uma negação de serviço ao consumir recursos da CPU. Isso pode ser feito por meio de uma tag de carimbo de data/hora (timestamp) excessivamente longa em um endereço SRS. A exploração desse problema pode levar a uma negação de serviço devido ao consumo descontrolado de recursos. **Recomendações** Para versões anteriores à 1.10, atualize para a versão 1.10 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo srs2.c ou desativar a funcionalidade que lida com endereços SRS com tags de carimbo de data/hora até que um patch esteja disponível.