CVE-2006-4431
Yüksək
Təsvir
Zend Platform 2.2.1 və daha əvvəlki versiyalarda (a) Session Clustering Daemon və (b) mod_cluster modulundakı çoxsaylı bufer daşmaları uzaqdakı hücumçulara (1) boş və ya (2) xüsusi hazırlanmış PHP sessiya identifikatoru (PHPSESSID) vasitəsilə xidmətdən imtina (çökmə) yaratmağa və ya ixtiyari kodu icra etməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Zend Platform
Dərc29 avq 2006
İlk görülmə29 avq 2006
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zend zend_platform | v ≤ 2.2.1a | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.