CVE-2011-10014
Təsvir
GTA San Andreas Multiplayer (SA-MP) serverinin 0.3.1.1 versiyası, yanlış formalaşdırılmış server.cfg konfiqurasiya faylının təhlili zamanı yaranan stek əsaslı bufer daşmasına qarşı həssasdır. Bu zəiflik, serverin ikilik faylı (samp-server.exe) həddindən artıq giriş məlumatları ehtiva edən xüsusi hazırlanmış echo direktivini emal etdiyi zaman lokal hücumçulara ixtiyari kodun icrasına imkan verir. Orijinal 'sa-mp.com' saytı fəaliyyətini dayandırıb, lakin icma tərəfindən saxlanılan və həssas ola bilən güzgü (mirror) və fork versiyaları mövcuddur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SA-MP Team San Andreas Multiplayer | 0.3.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.