CVE-1999-1469

Yüksek

Açıklama

miniSQL paketindeki w3-auth CGI programındaki arabellek taşması; uzak saldırganların (1) uzun bir URL veya (2) uzun bir User-Agent MIME üstbilgisi içeren bir HTTP isteği aracılığıyla rastgele komutlar çalıştırmasına olanak tanır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünHughes Technologies W3-auth

Yayın30 Eyl 1999

İlk görülme30 Eyl 1999

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
hughes_technologies w3-auth	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.