CVE-2007-1404
Yüksək
Təsvir
ProSysInfo TFTP Server TFTPDWIN 0.4.2 versiyasındakı tftpd.exe, recv_from çağırışında düzgün idarə edilməyən uzun UDP paketi vasitəsilə uzaqdakı hücumçuların xidmətdən imtina halına səbəb olmasına şərait yaradır. QEYD: bu problem CVE-2006-4948 ilə əlaqəli ola bilər.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulProsysinfo Tftp Server Tftpdwin
Dərc10 mar 2007
İlk görülmə10 mar 2007
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| prosysinfo tftp_server_tftpdwin | 0.4.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.