CVE-2003-0693

Kritik

Təsvir

OpenSSH 3.7 versiyasından əvvəlki versiyalarda buffer.c faylının buffer_append_space funksiyasında yaranan "bufer idarəetmə xətası", yanlış miqdarda yaddaşın boşaldılmasına və heap-in korlanmasına səbəb olmaqla uzaqdan hücumçulara ixtiyari kodun icrasına şərait yarada bilər; bu, CVE-2003-0695-dən fərqli bir zəiflikdir.

CiddilikKritik
CVSS10.0
İstismar ehtimalı96. faiz dərəcəsi11,4%
MəhsulOpenbsd Openssh
Dərc22 sen 2003
İlk görülmə22 sen 2003

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
openbsd opensshv ≤ 3.7—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.