CVE-2007-5256
Təsvir
FSD 2.052 d9 və daha əvvəlki versiyalarda, həmçinin FSFDT FSD 3.000 d9 və daha əvvəlki versiyalarda çoxsaylı stek əsaslı bufer daşmaları aşağıdakılara imkan verir: (1) uzaq hücumların TCP 3010 portu vasitəsilə sysuser.cc faylındakı sysuser::exechelp funksiyasına uzun HELP əmrini göndərərək ixtiyari kodun icra edilməsi və (2) autentifikasiya olunmuş uzaq istifadəçilərin TCP 6809 portu vasitəsilə servinterface.cc faylındakı servinterface::sendmulticast funksiyasına PIcallsign əmri ilə nümayiş etdirildiyi kimi uzun əmrləri göndərərək ixtiyari kodun icra edilməsi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mcdu fsd | 2.052_d9, 3.000_d9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.