CVE-2009-1251
Kritik
Təsvir
Unix platformalarında OpenAFS 1.0-dan 1.4.8-ə və 1.5.0-dan 1.5.58-ə qədər olan versiyalarda klientdəki keş menecerində yaranan heap-əsaslı bufer daşması, uzaqdakı hücumçulara XDR massivlərinin istifadəsi ilə bağlı sorğuda göstəriləndən daha çox məlumat ehtiva edən RX cavabı vasitəsilə xidmətdən imtina (sistemin çökməsi) yaratmağa və ya mümkün olduqda ixtiyari kodu icra etməyə imkan verir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Unix
Dərc9 apr 2009
İlk görülmə9 apr 2009
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| unix unix | Aralıq göstərilməyib | — |
| openafs openafs | 1.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4, 1.0.4a, 1.1, 1.1.0, 1.1.1, 1.1.1a, 1.2, 1.2.1, 1.2.2, 1.2.2a, 1.2.2b, 1.2.3, 1.2.4, 1.2.5, 1.2.6, 1.2.7, 1.2.8, 1.2.9, 1.2.10, 1.2.11, 1.2.13, 1.3, 1.3.1, 1.3.2, 1.3.5, 1.3.70, 1.3.74, 1.3.77, 1.3.81, 1.4, 1.4.0, 1.4.3, 1.4.4, 1.4.5, 1.4.6, 1.4.7, 1.4.7_pre1, 1.4.7_pre2, 1.4.7_pre3, 1.4.7_pre4, 1.4.7_pre5, 1.4.8, 1.4.8_pre1, 1.4.8_pre2, 1.4.8_pre3, 1.5, 1.5.16, 1.5.17, 1.5.26, 1.5.27, 1.5.30, 1.5.31, 1.5.32, 1.5.33, 1.5.34, 1.5.35, 1.5.36, 1.5.38, 1.5.39, 1.5.50, 1.5.52, 1.5.53, 1.5.54, 1.5.55, 1.5.56, 1.5.57, 1.5.58 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.