CVE-2005-3653
Kritik
Açıklama
Çeşitli Computer Associates (CA) iTechnology ürünleri için iGateway servisindeki heap tabanlı arabellek taşması, 4.0.051230 öncesindeki iTechnology iGateway sürümlerinde, negatif bir Content-Length alanı içeren bir HTTP isteği aracılığıyla uzaktaki saldırganların rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
Ürün
Broadcom Itechnology Igateway
Yayın31 Ara 2005
İlk görülme31 Ara 2005
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom itechnology_igateway | v ≤ 4.0.050615 | — |
| broadcom brightstor_arcserve_backup | 9.01, 11.1, 11.5 | — |
| broadcom brightstor_arcserve_backup_laptops_desktops | 11.0, 11.1 | — |
| broadcom brightstor_portal | 11.1 | — |
| broadcom brightstor_process_automation_manager | 11.1 | — |
| broadcom brightstor_san_manager | 11.1, 11.5 | — |
| broadcom brightstor_storage_resource_manager | 6.3, 6.4, 11.1, 11.5 | — |
| broadcom etrust_admin | 8.1 | — |
| broadcom etrust_audit_aries | 8.0 | — |
| broadcom etrust_audit_irecorder | 1.5, 8.0 | — |
| broadcom etrust_identity_minder | 8.0 | — |
| broadcom etrust_integrated_threat_management | 8.0 | — |
| broadcom unicenter_asset_portfolio_management | 11.0 | — |
| broadcom unicenter_autosys_jm | 11.0 | — |
| broadcom unicenter_service_delivery | 11.0 | — |
| broadcom unicenter_service_desk | 11.0 | — |
| broadcom unicenter_service_desk_knowledge_tools | 11.0 | — |
| broadcom unicenter_service_fulfillment | 2.2 | — |
| broadcom unicenter_service_metric_analysis | 11.0 | — |
| ca brightstor_arcserve_backup | 11 | — |
| ca brightstor_enterprise_backup | 10.0, 10.5 | — |
| ca etrust_audit_aries | 1.5 | — |
| ca etrust_directory | 8.1_web_components | — |
| ca etrust_secure_content_manager | 8.0 | — |
| ca unicenter_application_performance_monitor | 11.0 | — |
| ca unicenter_application_server_managment | 11.0 | — |
| ca unicenter_ca_web_services_distributed_management | 11.0 | — |
| ca unicenter_exchange_management_console | 11.0 | — |
| ca unicenter_management | 3.5, 11.0 | — |
| ca unicenter_service_catalog_fulfillment_accounting | 11.0 | — |
| ca unicenter_service_fulfillment | 11.0 | — |
| ca unicenter_service_level_management | 11.0 | — |
| ca unicenter_web_server_management | 11.0 | — |
| ca unicenter_web_services_distributed_management | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.