CVE-2005-1666
Təsvir
Orenosv HTTP/FTP Server 0.8.1 versiyasındakı çoxsaylı bufer daşmaları uzaqdan autentifikasiya olunmuş istifadəçilərə xidmətdən imtina (serverin çökməsi) törətməyə və ehtimal ki, MKD, RMD və ya DELE kimi FTP əmrlərinə göndərilən uzun arqumentlər vasitəsilə ixtiyari kodun icrasını təmin etməyə imkan verir. Bu arqumentlər (1) ftp_xlate_path, (2) ftp_is_canonical və ya (3) os_fn_nativize funksiyaları tərəfindən emal edilir və ya (4) cgissi.exe faylındakı parse_cmd funksiyası tərəfindən emal olunan uzun SSI əmri vasitəsilə həyata keçirilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| orenosv orenosv_http_ftp_server | v ≤ 0.8.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.