جزئیات آسیب‌پذیری

CVE-2024-54661

dest-unreach socat
CVSS 3.1
9.8بحرانی

شرح رسمی (انگلیسی)

readline.sh in socat before1.8.0.2 relies on the /tmp/$USER/stderr2 file.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.8بحرانی 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
dest-unreach socat v ≤ 1.8.0.1 CISA ADP / Vulnrichment
dest-unreach socat 1.6.0.0 ≤ v < 1.8.0.2 CVEProject cvelistV5 (CNA)
dest-unreach socat 2.0.0-b1 ≤ v ≤ 2.0.0-b9 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۹/۱۴
آخرین به‌روزرسانی
۱۴۰۳/۱۰/۲۰
وضعیت
منتشرشده
صادرکننده (CNA)
mitre

پیش‌بینی بهره‌برداری (EPSS)

۰٫۷۹٪
احتمال بهره‌برداری در ۳۰ روز
۵۶٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-61
    UNIX Symbolic Link (Symlink) Following