CVE-2002-1347
Kritik
Açıklama
Cyrus SASL library 2.1.9 ve önceki sürümlerindeki birden fazla arabellek taşması; uzaktan saldırganların (1) kullanıcı adı kanonizasyonu sırasında uzun girdiler, (2) saslauthd kullanılarak yapılan LDAP kimlik doğrulaması sırasında kaçış karakterine ihtiyaç duyan karakterler veya (3) bir diziyi sonlandıran null karakter için yer ayırmayan günlük yazıcısındaki bir off-by-one hatası aracılığıyla hizmet reddine neden olmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Cyrusimap Cyrus Sasl
Yayın18 Ara 2002
İlk görülme18 Ara 2002
Nasıl düzeltilir
Güncelleyin
- apple mac_os_x10.3.8 ya da sonraki bir sürüm
- apple mac_os_x_server10.3.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cyrusimap cyrus_sasl | v ≤ 2.1.9 | — |
| apple mac_os_x | v < 10.3.8 | 10.3.8 |
| apple mac_os_x_server | v < 10.3.8 | 10.3.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.