CVE-2006-0705
Açıklama
(1) 6.0.0.9 öncesi AttachmateWRQ Reflection for Secure IT UNIX Server, (2) 6.0 build 38 öncesi Reflection for Secure IT Windows Server, (3) 5.3 build 35 öncesi F-Secure SSH Server for Windows, (4) 3.0 ile 5.0.8 arasındaki F-Secure SSH Server for UNIX, (5) 4.3.6 ve öncesi ile 4.4.0 sürümü SSH Tectia Server ve (6) 3.2.9 ve öncesi SSH Shell Server dahil olmak üzere çeşitli SFTP sunucuları tarafından kullanılan bir günlükleme fonksiyonundaki format string zafiyeti; özel olarak hazırlanmış dosya adları ve stat komutunu içeren belirtilmemiş vektörler aracılığıyla, uzaktan kimliği doğrulanmış kullanıcıların rastgele komutlar çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| attachmatewrq reflection_for_secure_it_server | 6.0 | — |
| f-secure f-secure_ssh_server | 3.0.0, 3.0.1, 3.0.2, 3.0.3, 3.0.4, 3.0.5, 3.0.6, 3.0.7, 3.0.8, 3.0.9, 3.1.0, 3.1.0_build9, 3.2.0, 3.2.3, 5.0, 5.1, 5.2, 5.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.