CVE-2016-2344

Yüksək

Təsvir

Autodesk Backburner 2016 2016.0.0.2150 və daha əvvəlki versiyalarda Backburner Manager tərkibindəki manager.exe faylında stek əsaslı bufer daşması mövcuddur. Bu, uzaqdakı hücumçulara xüsusi hazırlanmış əmr vasitəsilə ixtiyari kodu icra etməyə və ya xidmətdən imtinaya (demonun çökməsinə) səbəb olmağa imkan verir. QEYD: bu, yalnız administratorun Backburner-i etibarsız şəbəkələrdə istifadə etməyin təhlükəsizlik risklərini izah edən sənədlərə əməl etmədiyi mühitlərdə zəiflikdir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulAutodesk Backburner
Dərc28 mar 2016
İlk görülmə28 mar 2016

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
autodesk autodesk_backburnerv ≤ 2016.0.0.2150—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2016-2344 · Autodesk Backburner · Dark Radar