PT-2022-7887 · Weka · Weka Interest Security Scanner
Marc Ruef
·
Publicado
2022-03-28
·
Atualizado
2024-08-05
·
CVE-2017-20014
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
WEKA INTEREST Security Scanner, versões até 1.8
Descrição
Foi identificada uma vulnerabilidade crítica no componente Webspider do WEKA INTEREST Security Scanner. A falha permite a realização de um ataque de negação de serviço (DoS) por meio da manipulação de uma entrada desconhecida, sendo necessário acesso local para explorar a vulnerabilidade. A exploração foi divulgada ao público. Esta vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor.
Recomendações
Para as versões do WEKA INTEREST Security Scanner até a 1.8, considere desativar o componente Webspider para minimizar o risco de exploração, uma vez que essas versões não são mais suportadas pelo mantenedor.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Weka Interest Security Scanner