CVE-2005-1929
Təsvir
Control Manager 2.5 və 3.0 ilə Damage Cleanup Server 1.1 tərkibində istifadə olunan Trend Micro ServerProtect Management Console 5.58 və daha əvvəlki versiyalarda (1) isaNVWRequest.dll və (2) relay.dll fayllarında çoxsaylı heap-əsaslı bufer daşmaları mövcuddur. Bu, uzaqdakı hücumçulara Chunked transfer sorğularındakı "wrapped" uzunluq dəyərləri vasitəsilə ixtiyari kodun icrasına imkan verir. QEYD: orijinal hesabatda göstərilir ki, relay.dll problemi Microsoft Foundation Classes (MFC) statik kitabxanasının ağır yükləmə altında yanlış dəyərlər qaytarması ilə bağlıdır. Buna görə də, bu, Trend Micro məhsulunda zəiflik olmaya bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trend_micro serverprotect | v ≤ 5.58 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.