CVE-2015-5621
Yüksək
Təsvir
net-snmp 5.7.2 və daha əvvəlki versiyalarda snmp_api.c faylındakı snmp_pdu_parse funksiyası, SNMP PDU analizinin uğursuz olduğu zaman netsnmp_variable_list elementindəki varBind dəyişənini silmir; bu, uzaqdakı hücumçulara xüsusi hazırlanmış paket vasitəsilə xidmətdən imtina (çökmə) yaratmağa və ehtimal ki, ixtiyari kodu icra etməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulNet-snmp
Dərc19 avq 2015
İlk görülmə19 avq 2015
Zəiflik növüCWE-190Tam ədəd daşması
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| net-snmp net-snmp | v ≤ 5.7.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.