CVE-2004-1992

Orta

Açıklama

5.0.0.6 sürümünden önceki Serv-U FTP sunucusundaki arabellek taşması, uzak saldırganların sınır dışı okumayı tetikleyen uzun bir -l parametresi aracılığıyla hizmet reddine (çökme) neden olmasına olanak tanır.

ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünSolarwinds Serv-u File Server
Yayın20 Nis 2004
İlk görülme20 Nis 2004

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
solarwinds serv-u_file_serverv ≤ 5.0.0.4, 3.0.0.16, 3.0.0.17, 3.1.0.0, 3.1.0.1, 3.1.0.3, 4.0.0.4, 4.1.0.0, 4.1.0.3, 5.0.0.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.