CVE-2007-1005
Yüksək
Təsvir
CA (keçmişdə Computer Associates) eTrust Intrusion Detection 3.0.5.57 və daha əvvəlki versiyalarda eID Engine xidmətindəki SW3eng.exe faylında yaranan heap-əsaslı bufer daşması, uzaqdakı hücumçulara uzaqdan idarəetmə portuna (9191/tcp) uzun açar uzunluğu dəyəri göndərməklə xidmətdən imtina (tətbiqin çökməsi) halına səbəb olmağa imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Broadcom Etrust Intrusion Detection
Dərc2 mar 2007
İlk görülmə2 mar 2007
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom etrust_intrusion_detection | 3.0 | — |
| ca etrust_intrusion_detection | 2.0, 3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.