CVE-2007-0060
Təsvir
Windows və NetWare üzərində işləyən, CA Advantage Data Transport, eTrust Admin, müəyyən BrightStor məhsulları, müəyyən CleverPath məhsulları və müəyyən Unicenter məhsullarında istifadə olunan CA (keçmiş Computer Associates) Message Queuing (CAM / CAFT) proqram təminatının 1.11 Build 54_4 versiyasından əvvəlki versiyalarında Message Queuing Server (Cam.exe) komponentində stek əsaslı bufer daşması mövcuddur. Bu zəiflik uzaqdakı hücumçulara TCP 3104 portuna göndərilən xüsusi hazırlanmış mesaj vasitəsilə ixtiyari kodun icrasına imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom advantage_data_transport | 3.0 | — |
| broadcom brightstor_portal | 11.1 | — |
| broadcom brightstor_san_manager | 11.1, 11.5 | — |
| broadcom cleverpath_aion | 10.0 | — |
| broadcom cleverpath_ecm | 3.5 | — |
| broadcom cleverpath_olap | 5.1 | — |
| broadcom cleverpath_predictive_analysis_server | 2.0, 3.0 | — |
| broadcom etrust_admin | 8.0, 8.1 | — |
| broadcom unicenter_application_performance_monitor | 3.0, 3.5 | — |
| broadcom unicenter_asset_management | 3.1, 3.2, 4.0 | — |
| broadcom unicenter_data_transport_option | 2.0 | — |
| broadcom unicenter_jasmine | 3.0 | — |
| broadcom unicenter_network_and_systems_management | 3.0, 3.1 | — |
| broadcom unicenter_nsm_wireless_network_management_option | 3.0 | — |
| broadcom unicenter_remote_control | 6.0 | — |
| broadcom unicenter_service_level_management | 3.0, 3.0.1, 3.0.2, 3.5 | — |
| broadcom unicenter_software_delivery | 3.0, 3.1, 4.0 | — |
| broadcom unicenter_tng | 2.1, 2.2, 2.4, 2.4.2 | — |
| ca etrust_admin | 2.1, 2.4, 2.7, 2.9 | — |
| ca unicenter_asset_management | 4.0 | — |
| ca unicenter_enterprise_job_manager | 1.0 | — |
| ca unicenter_management | 4.0, 4.1, 5.0, 5.0.1 | — |
| ca unicenter_software_delivery | 4.0 | — |
| ca unicenter_tng | 2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.