CVE-2008-1690
Təsvir
SLMail Pro 6.3.1.0 və daha əvvəlki versiyalardakı WebContainer.exe 1.0.0.336 və daha əvvəlki versiyalar uzaqdakı hücumçulara TCP 801 portuna göndərilən HTTP sorğularında uzun URI vasitəsilə xidmətdən imtina halına (yaddaşın korlanması və demonun çökməsi) səbəb olmağa və ya mümkün olduqda ixtiyari kodu icra etməyə imkan verir. QEYD: bu təfərrüatların bəziləri üçüncü tərəf məlumatlarından əldə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| seattle_lab_software slmail_pro | v ≤ 6.3.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.