CVE-2003-0356
Kritik
Təsvir
Ethereal 0.9.11 və daha əvvəlki versiyalarda mövcud olan çoxsaylı "off-by-one" zəiflikləri uzaqdakı hücumçulara (1) AIM, (2) GIOP Gryphon, (3) OSPF, (4) PPTP, (5) Quake, (6) Quake2, (7) Quake3, (8) Rsync, (9) SMB, (10) SMPP və (11) TSP dissektorları vasitəsilə xidmətdən imtina halına səbəb olmağa və ehtimal ki, ixtiyari kodu icra etməyə imkan verir; həmin dissektorlar tvb_get_nstringz və tvb_get_nstringz0 funksiyalarından düzgün istifadə etmir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı95. faiz dərəcəsi9,6%
MəhsulEthereal
Dərc9 iyn 2003
İlk görülmə9 iyn 2003
Necə düzəltmək olar
Yeniləyin
- ethereal ethereal0.9.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ethereal ethereal | v < 0.9.12 | 0.9.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.