CVE-2001-1323
Yüksək
Təsvir
MIT Kerberos 5 (krb5) 1.2.2 və daha əvvəlki versiyalarda bufer daşması, uzaqdakı hücumçulara base-64 ilə kodlaşdırılmış məlumat vasitəsilə xidmətdən imtina halına səbəb olmağa və bəlkə də ixtiyari kodu icra etməyə imkan verir; bu, radix_encode funksiyası ftpglob funksiyasından gələn fayl glob çıxışını emal edərkən düzgün idarə olunmadıqda baş verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMit Kerberos
Dərc16 may 2001
İlk görülmə16 may 2001
Necə düzəltmək olar
Yeniləyin
- mit kerberos_51.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mit kerberos_5 | v < 1.2.2 | 1.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.