CVE-2008-2928

Kritik

Təsvir

Red Hat Directory Server 7.1 versiyasının SP7-dən əvvəlki CGI tətbiqlərindəki adminutil kitabxanasında çoxsaylı bufer daşmaları, uzaqdakı hücumçulara xüsusi hazırlanmış Accept-Language HTTP başlığı vasitəsilə xidmətdən imtina (demonun çökməsi) yaratmağa və ya bəlkə də ixtiyari kodu icra etməyə imkan verir.

CiddilikKritik
CVSS10.0
İstismar ehtimalı94. faiz dərəcəsi6,6%
MəhsulRedhat Directory Server
Dərc29 avq 2008
İlk görülmə29 avq 2008

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
redhat directory_server7.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.