CVE-2005-3985
Təsvir
Astaro Security Linux versiya 6.102-dən əvvəlki versiyalarda Internet Key Exchange version 1 (IKEv1) tətbiqi, uzaqdakı hücumçulara xüsusi hazırlanmış IKE paketləri vasitəsilə xidmətdən imtina halına səbəb olmağa və ehtimal ki, ixtiyari kodu icra etməyə imkan verir; bu, IKEv1 üçün PROTOS ISAKMP Test Suite tərəfindən nümayiş etdirilmişdir. QEYD: məsləhətçi bildirişdə detalların olmaması səbəbindən, bu problemin CVE-2005-3666, CVE-2005-3667 və/və ya CVE-2005-3668 identifierlərindən hansına aid olduğu dəqiq deyildir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| astaro security_linux | 6.001, 6.002, 6.101 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.