CVE-2007-2952
Kritik
Təsvir
Blue Coat K9 Web Protection 3.2.44 (Filter 3.2.32 ilə) versiyasındakı filter xidmətində (k9filter.exe kimi də tanınır) çoxsaylı stek əsaslı bufer daşmaları aşağıdakılara imkan verir: (1) uzaq hücumçuların K9 Web Protection Administration interfeysinə göndərilən uzun HTTP Referer başlığı vasitəsilə ixtiyari kodu icra etməsinə və (2) ortadakı adam (man-in-the-middle) hücumçularının uzun HTTP versiya sahəsi olan HTTP cavabı vasitəsilə ixtiyari kodu icra etməsinə.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulBlue Coat Systems Filter
Dərc1 avq 2008
İlk görülmə1 avq 2008
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| blue_coat_systems filter | 3.2.32 | — |
| blue_coat_systems k9_web_protection | 3.2.44 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.