CVE-2006-1652
Təsvir
(a) UltraVNC (həmçinin Ultr@VNC) 1.0.1 və daha əvvəlki versiyalarda və (b) tabbed_viewer 1.29 versiyalarında çoxsaylı bufer daşmaları mövcuddur: (1) istifadəçi dəstəkli uzaq hücumçulara, TCP 5900 portuna qoşulan kliyentə uzun sətir göndərən zərərli server vasitəsilə Log::ReallyPrint funksiyasında daşma yaradaraq ixtiyari kodun icrasına şərait yaradır; (2) uzaq hücumçuların TCP 5800 portuna uzun HTTP GET sorğusu göndərməklə VNCLog::ReallyPrint funksiyasında daşma yaratmaqla xidmətdən imtinaya (serverin çökməsinə) səbəb olmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ultravnc tabbed_viewer | 1.29 | — |
| ultravnc vnc_viewer | 1.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.