CVE-2003-0694
Kritik
Təsvir
Sendmail 8.12.9 versiyasındakı prescan funksiyası, parseaddr.c faylındakı parseaddr funksiyası vasitəsilə nümayiş etdirildiyi kimi, uzaqdakı hücumçulara bufer daşması hücumları yolu ilə ixtiyari kodun icrasına imkan verir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı99. faiz dərəcəsi66,2%
Məhsul
Sendmail
Dərc6 okt 2003
İlk görülmə6 okt 2003
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sendmail sendmail | 2.6, 2.6.1, 2.6.2, 3.0, 3.0.1, 3.0.2, 3.0.3, 8.8.8, 8.9.0, 8.9.1, 8.9.2, 8.9.3, 8.10, 8.10.1, 8.10.2, 8.11.0, 8.11.1, 8.11.2, 8.11.3, 8.11.4, 8.11.5, 8.11.6, 8.12, 8.12.0, 8.12.1, 8.12.2, 8.12.3, 8.12.4, 8.12.5, 8.12.6, 8.12.7, 8.12.8, 8.12.9 | — |
| sendmail advanced_message_server | 1.2, 1.3 | — |
| sendmail sendmail_pro | 8.9.2, 8.9.3 | — |
| sendmail sendmail_switch | 2.1, 2.1.1, 2.1.2, 2.1.3, 2.1.4, 2.1.5, 2.2, 2.2.1, 2.2.2, 2.2.3, 2.2.4, 2.2.5, 3.0, 3.0.1, 3.0.2, 3.0.3 | — |
| sgi irix | 6.5.15, 6.5.16, 6.5.17f, 6.5.17m, 6.5.18f, 6.5.18m, 6.5.19f, 6.5.19m, 6.5.20f, 6.5.20m, 6.5.21f, 6.5.21m | — |
| apple mac_os_x | 10.2, 10.2.1, 10.2.2, 10.2.3, 10.2.4, 10.2.5, 10.2.6 | — |
| apple mac_os_x_server | 10.2, 10.2.1, 10.2.2, 10.2.3, 10.2.4, 10.2.5, 10.2.6 | — |
| compaq tru64 | 4.0f, 4.0f_pk6_bl17, 4.0f_pk7_bl18, 4.0f_pk8_bl22, 4.0g, 4.0g_pk3_bl17, 4.0g_pk4_bl22, 5.1, 5.1_pk3_bl17, 5.1_pk4_bl18, 5.1_pk5_bl19, 5.1_pk6_bl20, 5.1a, 5.1a_pk1_bl1, 5.1a_pk2_bl2, 5.1a_pk3_bl3, 5.1a_pk4_bl21, 5.1a_pk5_bl23, 5.1b, 5.1b_pk1_bl1, 5.1b_pk2_bl22 | — |
| freebsd freebsd | 3.0, 4.0, 4.3, 4.4, 4.5, 4.6, 4.7, 4.8, 4.9, 5.0, 5.1 | — |
| gentoo linux | 0.5, 0.7, 1.1a, 1.2, 1.4 | — |
| hp hp-ux | 11.00, 11.0.4, 11.11, 11.22 | — |
| ibm aix | 4.3.3, 5.1, 5.2 | — |
| netbsd netbsd | 1.4.3, 1.5, 1.5.1, 1.5.2, 1.5.3, 1.6, 1.6.1 | — |
| sun solaris | 2.6, 7.0, 8.0, 9.0 | — |
| sun sunos | Aralıq göstərilməyib, 5.7, 5.8 | — |
| turbolinux turbolinux_advanced_server | 6.0 | — |
| turbolinux turbolinux_server | 6.1, 6.5, 7.0, 8.0 | — |
| turbolinux turbolinux_workstation | 6.0, 7.0, 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.