CVE-2002-0423

Kritik

Təsvir

efingerd 1.5 və daha əvvəlki versiyalarda, həmçinin ehtimal ki, 1.61 versiyasına qədər olan versiyalarda aşkar edilmiş bufer daşması, uzaqdakı hücumçulara tərsi DNS sorğusu vasitəsilə əldə edilən uzun host adına malik IP ünvanından gələn finger sorğusu vasitəsilə xidmətdən imtina halına səbəb olmağa və ehtimal ki, ixtiyari kodu icra etməyə imkan verir.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulEfingerd
Dərc12 avq 2002
İlk görülmə12 avq 2002

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
efingerd efingerd1.3, 1.6.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2002-0423 · Efingerd · Dark Radar