CVE-2006-3492

Orta

Açıklama

MICO (Mico Is CORBA) 2.3.12 ve önceki sürümlerdeki orb.cc dosyasında bulunan CORBA::ORBInvokeRec::set_answer_invoke fonksiyonu, hatalı bir "object key" içeren mesaj aracılığıyla bir assert hatasını tetikleyerek uzaktaki saldırganların hizmet reddine (uygulama çökmesi) neden olmasına izin verir.

ÖnemOrta
CVSS5.0
İstismar olasılığı84. yüzdelik%2,4
ÜrünMico
Yayın10 Tem 2006
İlk görülme10 Tem 2006

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mico mico2.3.12, 2.3.12_rc3—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2006-3492 · Mico · Dark Radar