CVE-2005-0114
Açıklama
Zone Lab ZoneAlarm 5.5.062.011 öncesi sürümlerdeki vsdatant.sys, ZoneAlarm Wireless 5.5.080.000 öncesi sürümler, Check Point Integrity Client 4.x 4.5.122.000 öncesi ve 5.x 5.1.556.166 öncesi sürümleri, NtConnectPort fonksiyonuna iletilen ServerPortName argümanının geçerli bir bellek adresi olduğunu düzgün şekilde doğrulamamaktadır; bu durum, ZoneAlarm geçersiz bir işaretçiyi çözmeye çalıştığında yerel kullanıcıların hizmet reddine (sistem çökmesi) neden olmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| checkpoint check_point_integrity_client | v ≤ 5.1.556.166, 4.5.122.000 | — |
| zonelabs zonealarm | 5.5.062.011 | — |
| zonelabs zonealarm_wireless_security | v ≤ 5.5.080.000 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.