CVE-2009-3345

Kritik

Təsvir

SAP Crystal Reports Server 2008 proqramında heap əsaslı bufer daşması mövcuddur və bunun təsirləri ilə hücum vektorları naməlumdur; bu, VulnDisco Pack Professional 8.3-dən 8.11-ə qədər olan versiyalardakı müəyyən bir modul vasitəsilə nümayiş etdirilmişdir. QEYD: 20090917-ci il tarixinə etibarən, bu açıqlama tətbiq edilə bilən heç bir məlumat ehtiva etmir. Lakin VulnDisco Pack müəllifi etibarlı tədqiqatçı olduğu üçün, problem izləmə məqsədilə CVE identifikatoru ilə təyin edilmişdir.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulSap Crystal Reports Server
Dərc24 sen 2009
İlk görülmə24 sen 2009

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
sap crystal_reports_server2008—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2009-3345 · Sap Crystal Reports Server · Dark Radar