CVE-2005-1666
Açıklama
Orenosv HTTP/FTP Server 0.8.1 sürümündeki birden fazla arabellek taşması, uzaktan kimliği doğrulanmış kullanıcıların; (1) ftp_xlate_path, (2) ftp_is_canonical veya (3) os_fn_nativize fonksiyonları tarafından işlenen MKD, RMD veya DELE gibi FTP komutlarına gönderilen uzun argümanlar ya da (4) cgissi.exe içindeki parse_cmd fonksiyonu tarafından işlenen uzun bir SSI komutu aracılığıyla hizmet reddine (sunucu çökmesi) neden olmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| orenosv orenosv_http_ftp_server | v ≤ 0.8.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.