CVE-2015-2097
Təsvir
WebGate Embedded Standard Protocol (WESP) SDK-da çoxsaylı bufer daşmaları uzaqdakı hücumçulara aşağıdakı vasitələrlə ixtiyari kodu icra etməyə imkan verir: (1) WESPMonitor.WESPMonitorCtrl.1 idarəetmə elementindəki LoadImage və ya (2) LoadImageEx funksiyasına, (3) WESPCONFIGLib.UserItem idarəetmə elementindəki ChangePassword funksiyasına, (4) WESPSerialPort.WESPSerialPortCtrl.1 və ya (5) WESPPLAYBACKLib.WESPPlaybackCtrl idarəetmə elementindəki Connect funksiyasına, (6) WESPCONFIGLib.IDList idarəetmə elementindəki AddID funksiyasına və ya (7) WESPPLAYBACKLib.WESPPlaybackCtrl idarəetmə elementindəki ConnectEx3 funksiyasının ikinci arqumentinə uzun sətir göndərməklə.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| webgate webgate_embedded_standard_protocol_sdk | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.