CVE-2009-20009
Təsvir
Belkin Bulldog Plus versiya 4.0.2 build 1219-un veb xidmət autentifikasiya idarəedicisində stek əsaslı bufer daşması zəifliyi mövcuddur. Həddindən artıq böyük Authorization başlığı olan xüsusi hazırlanmış HTTP sorğusu göndərildikdə, tətbiq giriş uzunluğunu sabit ölçülü buferə kopyalamazdan əvvəl düzgün şəkildə yoxlamır ki, bu da yaddaşın korlanmasına və potensial olaraq uzaqdan kodun icrasına səbəb olur. Zəifliyin istismarı üçün şəbəkə girişi tələb olunur və əvvəlcədən autentifikasiya tələb etmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Belkin International, Inc. Bulldog Plus UPS Monitoring Software | v ≤ 4.0.2 build 1219 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.