CVE-2007-5814
Təsvir
SonicWall SSL-VPN NetExtender NELaunchCtrl ActiveX kontrolunun 2.1.0.51-dən əvvəlki və 2.5.x versiyasının 2.5.0.56-dan əvvəlki versiyalarında çoxsaylı bufer daşmaları mövcuddur. Bu, uzaqdakı hücumçulara uzun (1) serverAddress, (2) sessionId, (3) clientIPLower, (4) clientIPHigher, (5) userName, (6) domainName və ya (7) dnsSuffix Unicode xassəsinin dəyəri vasitəsilə ixtiyari kodu icra etməyə imkan verir. QEYD: AddRouteEntry vektoru CVE-2007-5603 tərəfindən əhatə olunub.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sonicwall ssl_vpn | v ≤ 2.1, v ≤ 2.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.