CVE-2007-4221

Kritik

Açıklama

Windows için 8.6.5 öncesi Motorola Timbuktu Pro sürümündeki birden fazla arabellek taşması; uzaktan saldırganların (1) uzun bir kullanıcı adı ve (2) belirli şekilde bozulmuş istekler aracılığıyla hizmet reddine (daemon çökmesi) neden olmasına veya muhtemelen rastgele kod çalıştırmasına olanak tanır; ayrıca (3) Scanner bileşeniyle ilgili olan ve muhtemelen bozuk bir bilgisayar adıyla ilişkili olan bozulmuş bir HELLO yanıtı üzerinden uzak Timbuktu sunucularının bilinmeyen bir etkiye sahip olmasına izin verir.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünMotorola Timbuktu
Yayın29 Ağu 2007
İlk görülme29 Ağu 2007

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
motorola timbuktu8.6.3.1367—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2007-4221 · Motorola Timbuktu · Dark Radar