CVE-2007-0060
Açıklama
Windows ve NetWare üzerinde çalışan; CA Advantage Data Transport, eTrust Admin, belirli BrightStor ürünleri, belirli CleverPath ürünleri ve belirli Unicenter ürünlerinde kullanılan CA (eski adıyla Computer Associates) Message Queuing (CAM / CAFT) yazılımının 1.11 Build 54_4 öncesi sürümlerindeki Message Queuing Server (Cam.exe) bileşeninde yığın tabanlı arabellek taşması bulunmaktadır; bu durum, uzaktan saldırganların TCP 3104 portuna gönderilen özel olarak hazırlanmış bir mesaj aracılığıyla rastgele kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom advantage_data_transport | 3.0 | — |
| broadcom brightstor_portal | 11.1 | — |
| broadcom brightstor_san_manager | 11.1, 11.5 | — |
| broadcom cleverpath_aion | 10.0 | — |
| broadcom cleverpath_ecm | 3.5 | — |
| broadcom cleverpath_olap | 5.1 | — |
| broadcom cleverpath_predictive_analysis_server | 2.0, 3.0 | — |
| broadcom etrust_admin | 8.0, 8.1 | — |
| broadcom unicenter_application_performance_monitor | 3.0, 3.5 | — |
| broadcom unicenter_asset_management | 3.1, 3.2, 4.0 | — |
| broadcom unicenter_data_transport_option | 2.0 | — |
| broadcom unicenter_jasmine | 3.0 | — |
| broadcom unicenter_network_and_systems_management | 3.0, 3.1 | — |
| broadcom unicenter_nsm_wireless_network_management_option | 3.0 | — |
| broadcom unicenter_remote_control | 6.0 | — |
| broadcom unicenter_service_level_management | 3.0, 3.0.1, 3.0.2, 3.5 | — |
| broadcom unicenter_software_delivery | 3.0, 3.1, 4.0 | — |
| broadcom unicenter_tng | 2.1, 2.2, 2.4, 2.4.2 | — |
| ca etrust_admin | 2.1, 2.4, 2.7, 2.9 | — |
| ca unicenter_asset_management | 4.0 | — |
| ca unicenter_enterprise_job_manager | 1.0 | — |
| ca unicenter_management | 4.0, 4.1, 5.0, 5.0.1 | — |
| ca unicenter_software_delivery | 4.0 | — |
| ca unicenter_tng | 2.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.