CVE-2004-0193
Açıklama
RealSecure Network 7.0 ve Server Sensor 7.0'ın belirli sürümleri, Proventia A, G ve M Serileri, RealSecure Desktop 7.0 ve 3.6, RealSecure Guard 3.6, RealSecure Sentry 3.6, BlackICE PC Protection 3.6 ve BlackICE Server Protection 3.6 tarafından kullanılan ISS Protocol Analysis Module (PAM) bileşenindeki heap tabanlı arabellek taşması, uzak saldırganların uzun bir kullanıcı adı içeren kimlik doğrulama isteği barındıran bir SMB paketi aracılığıyla rastgele kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| iss blackice_agent_server | 3.6eca | — |
| iss blackice_pc_protection | 3.6cbd | — |
| iss blackice_server_protection | 3.6cbz | — |
| iss realsecure_desktop | 3.6eca, 3.6ecf, 7.0ebg, 7.0epk | — |
| iss realsecure_guard | 3.6ecb | — |
| iss realsecure_network | 7.0 | — |
| iss realsecure_sentry | 3.6ecf | — |
| iss realsecure_server_sensor | 7.0 | — |
| iss proventia_a_series_xpu | 20.15 | — |
| iss proventia_g_series_xpu | 22.3 | — |
| iss proventia_m_series_xpu | 1.30 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.