CVE-2007-3360
Kritik
Təsvir
BitchX 1.1-final versiyasındakı hook.c faylı, uzaqdakı IRC serverlərinin müştəriyə NICK və EXEC sətirlərini ehtiva edən müəyyən məlumatlar göndərməklə ixtiyari əmrləri icra etməsinə şərait yaradır; bu proses heş cədvəlinin (hash table) sərhədlərini aşır və shell əmrlərini qəbul edib icra edən EXEC hook funksiyasını inyeksiya edir.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulBitchx
Dərc22 iyn 2007
İlk görülmə22 iyn 2007
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bitchx bitchx | 1.1-final | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.