CVE-2010-0425
Təsvir
Apache HTTP Server-in 2.0.37-dən 2.0.63-ə qədər, 2.2.0-dan 2.2.14-ə qədər və 2.3.7 versiyasından əvvəlki 2.3.x versiyalarında, Windows üzərində işləyərkən mod_isapi daxilindəki modules/arch/win32/mod_isapi.c faylı, ISAPI .dll modulu üçün isapi_unload çağırılmadan əvvəl sorğunun emalının tamamlandığını təmin etmir; bu, uzaqdakı hücumçulara xüsusi hazırlanmış sorğu, sıfırlama paketi (reset packet) və "yetim callback göstəriciləri" (orphaned callback pointers) ilə bağlı qeyri-müəyyən vektorlar vasitəsilə ixtiyari kodun icrasına imkan verir.
Necə düzəltmək olar
- apache http_server2.0.64, 2.2.15, 2.3.7 və ya daha yeni versiya
- ibm websphere_application_server6.1.0.31 və ya daha yeni versiya
- broadcom vmware_ace_management_server2.7.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache http_server | 2.0.37 ≤ v < 2.0.64, 2.2.0 ≤ v < 2.2.15, 2.3.0 ≤ v < 2.3.7 | 2.0.64, 2.2.15, 2.3.7 |
| ibm websphere_application_server | 6.1 ≤ v < 6.1.0.31 | 6.1.0.31 |
| ibm http_server | 6.0.2, 6.0.2.1, 6.0.2.3, 6.0.2.7, 6.0.2.9, 6.0.2.11, 6.0.2.13, 6.0.2.15, 6.0.2.19, 6.0.2.21, 6.0.2.23, 6.0.2.25, 6.0.2.27, 6.0.2.29, 6.0.2.31, 6.0.2.33, 6.0.2.35, 6.0.2.37, 6.0.2.39, 6.1, 6.1.0.2, 6.1.0.3, 6.1.0.5, 6.1.0.7, 6.1.0.9, 6.1.0.11, 6.1.0.13, 6.1.0.15, 6.1.0.17, 6.1.0.19, 6.1.0.21, 6.1.0.23, 6.1.0.25, 6.1.0.27, 6.1.0.29 | — |
| oracle http_server | 10.1.3.5.0 | — |
| broadcom vmware_ace_management_server | v < 2.7.2 | 2.7.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.