CVE-2002-1570

Yüksək

Təsvir

ucd-snmp 4.2.3 və daha əvvəlki versiyalarda, həmçinin net-snmp-də snmpnetstat komponentində yaranan heap-əsaslı bufer daşması, uzaqdakı hücumçulara ziddiyyətli ifindex dəyişənləri olan çox sayda getnextrequest PDU mesajları vasitəsilə ixtiyari kodun icrasına şərait yaradır; bu, snmpnetstat-ın dəyişən məlumatları massivin sonundan kənara yazmasına səbəb olur.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulUcd-snmp
Dərc3 noy 2003
İlk görülmə3 noy 2003

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ucd-snmp ucd-snmpv ≤ 4.2.3—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2002-1570 · Ucd-snmp · Dark Radar