CVE-2009-1291
Təsvir
TIBCO SmartSockets 6.8.2 versiyasından əvvəlki versiyalarda, SmartSockets Məhsul Ailəsində (həmçinin RTworks) 4.0.5 versiyasından əvvəlki versiyalarda və Enterprise Message Service (EMS) 4.0.0-dan 5.1.1-ə qədər olan versiyalarda mövcud olan stek əsaslı bufer daşması; SmartSockets Server və RTworks Server (həmçinin RTserver), SmartSockets klient kitabxanaları və əlavə məhsulları, RTworks kitabxanaları və komponentləri, EMS Server (həmçinin tibemsd), SmartMQ, iProcess Engine, ActiveMatrix məhsulları və CA Enterprise Communicator tərəfindən istifadə edilən bu zəiflik, uzaqdakı hücumçulara "gələn məlumatlar" vasitəsilə ixtiyari kodun icrasına imkan verir. Bu, RTserver komponentinin UDP interfeysinə göndərilən sorğular və tibemsd-yə yönəlmiş TCP axınına məlumat inyeksiyası ilə nümayiş etdirilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tibco enterprise_message_service | v ≤ 5.1.1, 4.0.0, 4.1.0, 4.2.0, 4.3.0, 4.4.1, 4.4.2 | — |
| tibco rtworks | 4.0.3, 4.0.4 | — |
| tibco smartsockets | 6.8.0, 6.8.1 | — |
| tibco smartsockets_rtserver | v ≤ 6.8.1, 6.8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.