CVE-2016-3962
Təsvir
Meinberg IMS-LANTIME M3000, IMS-LANTIME M1000, IMS-LANTIME M500, LANTIME M900, LANTIME M600, LANTIME M400, LANTIME M300, LANTIME M200, LANTIME M100, SyncFire 1100 və LCES cihazlarının 6.20.004 versiyasından əvvəlki proqram təminatında NTP vaxt serveri interfeysində yaranan stek əsaslı bufer daşması, uzaqdakı hücumçulara POST sorğusundakı xüsusi hazırlanmış parametr vasitəsilə həssas məlumatları əldə etməyə, məlumatları dəyişdirməyə və ya xidmətdən imtina halına səbəb olmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| meinberg ims-lantime_m1000 | Aralıq göstərilməyib | — |
| meinberg ntp_server_firmware | v ≤ 6.0 | — |
| meinberg ims-lantime_m3000 | Aralıq göstərilməyib | — |
| meinberg ims-lantime_m500 | Aralıq göstərilməyib | — |
| meinberg lantime_m100 | Aralıq göstərilməyib | — |
| meinberg lantime_m200 | Aralıq göstərilməyib | — |
| meinberg lantime_m300 | Aralıq göstərilməyib | — |
| meinberg lantime_m400 | Aralıq göstərilməyib | — |
| meinberg lantime_m600 | Aralıq göstərilməyib | — |
| meinberg lantime_m900 | Aralıq göstərilməyib | — |
| meinberg lces | Aralıq göstərilməyib | — |
| meinberg syncfire_1100 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.