CVE-2006-0911
Açıklama
Ipswitch WhatsUp Professional 2006 içerisindeki NmService.exe, Login.asp adresine gönderilen ve muhtemelen (1) "In]" ve (2) "b;tnLogIn" parametrelerini veya URL'deki "&btnLogIn=[Log&In]=&" veya "&b;tnLogIn=[Log&In]=&" örneklerinde olduğu gibi eksik "[" (açık köşeli parantez) veya "[" (kapanış köşeli parantezi) karakterlerini içeren (3) hatalı biçimlendirilmiş btnLogIn parametrelerini kullanan özel istekler aracılığıyla uzaktan saldırganların hizmet reddine (CPU tüketimi) neden olmasına izin verir. NOT: Orijinal araştırmacı tarafından teşhis konulmadığı için güvenlik açığının kesin doğası belirsizdir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ipswitch whatsup | professional_2006 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.