一、 漏洞 CVE-2020-26164 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
在20.08.2之前,在 KDEconnect-kde (aka KDE Connect) 中,本地网络中的攻击者可以发送构造的 packets,触发大量 CPU、内存或网络连接槽的使用,也称为拒绝服务攻击。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
In kdeconnect-kde (aka KDE Connect) before 20.08.2, an attacker on the local network could send crafted packets that trigger use of large amounts of CPU, memory, or network connection slots, aka a Denial of Service attack.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
kdeconnect-kde 资源管理错误漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
kdeconnect-kde是kde社区(kde)的一个使您的所有设备相互通信的项目。该软件可以实现以下等功能: 1 在台式计算机上接收电话通知并回复邮件;2 通过手机控制桌面上播放的音乐;3 将手机用作桌面的遥控器等功能。 kdeconnect-kde 20.08.2之前版本存在安全漏洞,攻击者可利用该漏洞在本地网络上发送的数据包可能引发的使用大量的CPU,内存,或者网络连接槽,即拒绝服务攻击。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
资源管理错误
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-26164 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2020-26164 的情报信息