CVE-2002-1441
Yüksək
Təsvir
Tomahawk SteelArrow versiya 4.5-dən əvvəlki versiyalarda çoxsaylı bufer daşmaları uzaqdakı hücumçulara aşağıdakılar vasitəsilə ixtiyari kodu icra etməyə imkan verir: (1) uzun UserIdent Cookie başlığı istifadə edərək Steelarrow Service (Steelarrow.exe), (2) uzun .aro faylı üçün sorğu vasitəsilə DLLHOST.EXE (Steelarrow.dll) və ya (3) Chunked Transfer-Encoding sorğusu vasitəsilə DLLHOST.EXE.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulTomahawk Technologies Steelarrow
Dərc11 apr 2003
İlk görülmə11 apr 2003
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tomahawk_technologies steelarrow | 4.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.