CVE-2005-1929
Açıklama
Control Manager 2.5 ve 3.0 ile Damage Cleanup Server 1.1 içerisinde kullanılan Trend Micro ServerProtect Management Console 5.58 ve önceki sürümlerdeki (1) isaNVWRequest.dll ve (2) relay.dll bileşenlerinde bulunan birden fazla yığın tabanlı arabellek taşması, uzaktaki saldırganların Chunked transfer isteklerindeki "wrapped" uzunluk değerleri aracılığıyla rastgele kod çalıştırmasına olanak tanır. NOT: orijinal rapor, relay.dll sorununun bir Microsoft Foundation Classes (MFC) statik kütüphanesinin ağır yük altında geçersiz değerler döndürmesiyle ilgili bir sorunla ilişkili olduğunu öne sürmektedir. Bu nedenle, bu durum Trend Micro ürününde bir güvenlik açığı olmayabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trend_micro serverprotect | v ≤ 5.58 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.