CVE-2002-0735
Yüksek
Açıklama
C-Note Squid LDAP kimlik doğrulama modülü (squid_auth_LDAP) 2.0.2 ve önceki sürümlerdeki logging() fonksiyonunda bulunan format dizgesi zafiyeti, uzaktaki saldırganların günlük mesajlarını tetikleyerek hizmet reddine neden olmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünC-note Squid Auth Ldap
Yayın12 Ağu 2002
İlk görülme12 Ağu 2002
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| c-note squid_auth_ldap | 1.0.1, 1.0.2_beta, 1.2_b2, 2.0 | — |
| padl_software nss_ldap | build_180, build_181, build_183, build_184, build_185, build_185.1, build_185.2, build_185.3, build_186, build_187, build_188, build_189 | — |
| padl_software pam_ldap | build_143 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.