CVE-2008-5911
Təsvir
RealNetworks Helix Server və Helix Mobile Server-in 11.1.8 versiyasından əvvəlki 11.x və 12.0.1 versiyasından əvvəlki 12.x versiyalarında mövcud olan çoxsaylı bufer daşmaları uzaqdakı hücumçulara (1) üç düzəldilmiş RTSP SETUP əmri vasitəsilə xidmətdən imtina halına səbəb olmağa və ya (2) yanlış formalaşdırılmış base64-kodlaşdırılmış məlumatlarla NTLM autentifikasiya sorğusu, (3) RTSP DESCRIBE əmri və ya (4) DataConvertBuffer sorğusu vasitəsilə ixtiyari kodun icrasını təmin etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| realnetworks helix_server | 11.0, 12.0.0 | — |
| realnetworks helix_server_mobile | 11.0, 12.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.