CVE-2004-0461
Kritik
Açıklama
ISC DHCP 3.0.1rc12 ve 3.0.1rc13 için DHCP daemon (DHCPD), vsnprintf fonksiyonunu sağlamayan ortamlarda derlendiğinde, vsnprintf'in daha az güvenli olan vsprintf fonksiyonunu kullanacak şekilde tanımlandığı C include dosyalarını kullanır; bu durum, hizmet reddine (sunucu çökmesi) yol açabilen ve muhtemelen rastgele kod çalıştırılmasına izin veren arabellek taşması zafiyetlerine neden olabilir.
ÖnemKritik
CVSS10.0
İstismar olasılığı97. yüzdelik%16,8
Ürün
Isc Dhcpd
Yayın6 Ağu 2004
İlk görülme6 Ağu 2004
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| isc dhcpd | 3.0.1 | — |
| infoblox dns_one_appliance | 2.3.1_r5, 2.4.0.8, 2.4.0.8a | — |
| suse suse_email_server | iii | — |
| suse suse_linux_admin-cd_for_firewall | Aralık belirtilmemiş | — |
| suse suse_linux_connectivity_server | Aralık belirtilmemiş | — |
| suse suse_linux_database_server | Aralık belirtilmemiş | — |
| suse suse_linux_firewall_cd | Aralık belirtilmemiş | — |
| suse suse_linux_office_server | Aralık belirtilmemiş | — |
| mandrakesoft mandrake_linux | 9.0, 9.1, 9.2, 10.0 | — |
| redhat fedora_core | core_2.0 | — |
| suse suse_linux | 7, 8, 8.0, 8.1, 8.2, 9.0, 9.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.