CVE-2004-0365
Yüksek
Açıklama
Ethereal 0.8.13 ile 0.10.2 sürümlerinde packet-radius.c içerisindeki dissect_attribute_value_pairs fonksiyonu, null dereference tetikleyen hatalı biçimlendirilmiş bir RADIUS paketi aracılığıyla uzaktaki saldırganların hizmet reddine (çökme) neden olmasına izin verir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı93. yüzdelik%5,9
ÜrünEthereal
Yayın4 May 2004
İlk görülme4 May 2004
Nasıl düzeltilir
Güncelleyin
- ethereal ethereal0.10.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ethereal ethereal | 0.8.13 ≤ v < 0.10.3 | 0.10.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.