CVE-2016-1606
Təsvir
Micro Focus Rumba 9.4.x versiyasının 9.4 HF 13960-dan əvvəlki versiyalarında COM obyektlərində çoxsaylı stek əsaslı bufer daşmaları mövcuddur. Bu zəifliklər uzaqdakı hücumçulara aşağıdakılar vasitəsilə ixtiyari kodun icrasına imkan verir: (1) iconfig.dll faylında ObjectXSNAConfig.ObjectXSNAConfig obyektinin NetworkName xüsusiyyətinin dəyəri, (2) iconfig.dll faylında ObjectXSNAConfig.ObjectXSNAConfig obyektinin CPName xüsusiyyətinin dəyəri, (3) ProfEdit.dll faylında ProfileEditor.PrintPasteControl obyektinin PrinterName xüsusiyyətinin dəyəri, (4) FtxBIFF.dll faylında FTXBIFFLib.AS400FtxBIFF daxilindəki WriteRecords funksiyasının Data arqumenti, (5) NMSecComParams.dll faylında NMSECCOMPARAMSLib.SSL3 obyektinin Serialized xüsusiyyətinin dəyəri, (6) NMSecComParams.dll faylında NMSECCOMPARAMSLib.FirewallProxy obyektinin UserName xüsusiyyətinin dəyəri, (7) ProfEdit.dll faylında ProfileEditor.MFSNAControl obyektinin LUName xüsusiyyətinin dəyəri, (8) FTPSFtp.dll faylında FTPSFTPLib.SFtpSession daxilindəki Load funksiyasının newVal arqumenti və ya (9) FTP Client-də uzun Host sahəsi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microfocus rumba | 9.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.