CVE-2005-2195
Açıklama
Apple Darwin Streaming Server 5.5 ve öncesi sürümler; .cgi uzantılı bir dosya adı ile AUX, CON, PRN, COM1 veya LPT1 gibi bir MS-DOS aygıt adını içeren bir URL aracılığıyla, uzak saldırganların hizmet reddine (uygulama çökmesi) neden olmasına izin verir; bu durum CVE-2003-0421 ve CVE-2003-0502'den farklı bir güvenlik açığıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apple darwin_streaming_server | v ≤ 5.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.