CVE-2014-9376
Təsvir
Ettercap 0.8.1 versiyasındakı tam ədəd altdaşma (integer underflow) zəifliyi uzaqdakı hücumçulara xidmətdən imtina (sərhədlərdən kənar yazma) törətməyə və bəzi hallarda ixtiyari kodun icrasına şərait yaradır. Bu, dissectors/ec_dhcp.c faylındakı dissector_dhcp funksiyasında kiçik (1) ölçü dəyişəni dəyəri, dissectors/ec_gg.c faylındakı dissector_gg funksiyasına ötürülən (2) uzunluq dəyəri, ec_utils.c faylındakı get_decode_len funksiyasına ötürülən (3) sətir uzunluğu və ya dissectors/ec_TN3270.c faylındakı dissector_TN3270 funksiyasına göndərilən (4) istifadəçi adı və ya (5) şifrəsi olmayan sorğu vasitəsilə mümkündür.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ettercap-project ettercap | 0.8.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.