CVE-2007-4347
Yüksək
Təsvir
Symantec Backup Exec for Windows Servers (BEWS) 11d build 11.0.7170 və 11.0.6.6235 versiyalarındakı Job Engine (bengine.exe) xidmətində çoxsaylı tam ədəd daşmaları (integer overflow), uzaqdakı hücumçulara 5633/tcp portuna göndərilən xüsusi hazırlanmış paket vasitəsilə sonsuz dövrü tetikləyərək xidmətdən imtina halına (CPU və yaddaş istehlakı) səbəb olmağa imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulSymantec Backupexec System Recovery
Dərc29 noy 2007
İlk görülmə29 noy 2007
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| symantec backupexec_system_recovery | 11.0.6235, 11.0.7170 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.