CVE-2020-5778

高位

描述性

贸易技术通信7.12.8.3(tmd.exe)中存在缺陷,因为处理8型消息时用户提供的数据验证不当TCP默认请求10200非认证远程攻击者可以通过特制消息利用这个问题终结tmd.exe

引用

//www.yyueer.com/security/research/tra-2020-52

细节

发布 :2020-09-02

风险信息

CVSS v2

基础评分 :5

向量 :CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

严重性 :中度

CVSSv3

基础评分 :7.5

向量 :CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

严重性 :高位

Baidu
map