CVE-2002-0702

Kritik

Açıklama

NSUPDATE seçeneği etkinleştirildiğinde, ISC DHCP daemon (DHCPD) 3 ile 3.0.1rc8 sürümlerinin dinamik DNS kodu (print.c) günlükleme rutinlerindeki format dizgesi zafiyetleri, uzak kötü niyetli DNS sunucularının bir DNS sunucu yanıtındaki format dizgeleri aracılığıyla rastgele kod çalıştırmasına olanak tanır.

ÖnemKritik

CVSS10.0

İstismar olasılığı—

ÜrünIsc Dhcpd

Yayın26 Tem 2002

İlk görülme26 Tem 2002

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
isc dhcpd	3.0, 3.0.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.