PT-2022-7885 · Unknown · Weka Interest Security Scanner
Marc Ruef
·
Publicado
2022-03-28
·
Atualizado
2024-08-05
·
CVE-2017-20012
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
WEKA INTEREST Security Scanner, versões até 1.8
Descrição
Foi identificada uma vulnerabilidade crítica no Stresstest Scheme Handler do WEKA INTEREST Security Scanner, que pode levar a uma negação de serviço. O ataque deve ser realizado localmente. A exploração já foi divulgada publicamente e pode estar em uso. Este problema afeta apenas produtos que não são mais suportados pelo mantenedor.
Recomendações
Para as versões do WEKA INTEREST Security Scanner até a 1.8, considere desativar o Stresstest Scheme Handler como uma solução temporária para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Weka Interest Security Scanner