CVE-2001-0247
Kritik
Təsvir
BSD əsaslı FTP serverlərdəki bufer daşmaları uzaqdakı hücumçulara {}, (1) g_opendir, (2) g_lstat, (3) g_stat və (4) glob2 və glob3 funksiyalarında istifadə olunan glob0 buferi daxilində olan uzun şablon sətiri vasitəsilə ixtiyari əmrləri icra etməyə imkan verir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Mit Kerberos
Dərc18 iyn 2001
İlk görülmə18 iyn 2001
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mit kerberos_5 | 1.1.1, 1.2, 1.2.1, 1.2.2 | — |
| sgi irix | 6.1, 6.5.1, 6.5.2m, 6.5.3, 6.5.3f, 6.5.3m, 6.5.4, 6.5.5, 6.5.6, 6.5.7, 6.5.8, 6.5.10, 6.5.11 | — |
| freebsd freebsd | 2.2, 2.2.2, 2.2.3, 2.2.4, 2.2.5, 2.2.6, 2.2.8, 3.0, 3.1, 3.2, 3.3, 3.4, 3.5, 3.5.1, 4.0, 4.1, 4.1.1, 4.2 | — |
| netbsd netbsd | 1.2.1, 1.3, 1.3.1, 1.3.2, 1.3.3, 1.4, 1.4.1, 1.4.2, 1.4.3, 1.5 | — |
| openbsd openbsd | 2.3, 2.4, 2.5, 2.6, 2.7, 2.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.