CVE-2007-3798
Kritik
Açıklama
tcpdump 3.9.6 ve önceki sürümlerdeki BGP dissector'ındaki print-bgp.c dosyasında bulunan tamsayı taşması (integer overflow), kontrol edilmeyen bir dönüş değeriyle ilişkili olarak, uzaktaki saldırganların özel olarak hazırlanmış bir BGP paketindeki TLV'ler aracılığıyla rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Tcpdump
Yayın16 Tem 2007
İlk görülme16 Tem 2007
Zayıflık türüCWE-252CWE-252
Nasıl düzeltilir
Güncelleyin
- freebsd freebsd5.5, 6.1 ya da sonraki bir sürüm
- apple mac_os_x10.4.11 ya da sonraki bir sürüm
- apple mac_os_x_server10.4.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tcpdump tcpdump | v ≤ 3.9.6 | — |
| canonical ubuntu_linux | 6.06, 6.10, 7.04 | — |
| debian debian_linux | 3.1, 4.0 | — |
| slackware slackware | 9.0, 9.1, 10.0, 10.1, 10.2, 11.0, 12.0 | — |
| freebsd freebsd | 5.0 ≤ v < 5.5, 6.0 ≤ v < 6.1, 5.5, 6.1, 6.2 | 5.5, 6.1 |
| apple mac_os_x | 10.0.0 ≤ v < 10.4.11 | 10.4.11 |
| apple mac_os_x_server | 10.0.0 ≤ v < 10.4.11 | 10.4.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.