CVE-2007-5421

Belirsiz

Açıklama

Cisco IOS 12.x ve IOS XR'daki birden fazla yığın tabanlı arabellek taşması; "Bind Shell", "Reverse Shell" ve "Two byte rootshell (Tiny Shell)" saldırılarıyla kanıtlandığı üzere, saldırganların rastgele kod çalıştırmasına olanak tanır. NOT: Satıcı ve araştırmacı, bu sorunun yetki sınırlarını aşmadığını belirterek bunun bir "güvenlik açılığını temsil etmediği" konusunda hemfikirdir. Açıklamanın amacı, CVE kapsamında olmayan istismar tekniklerini göstermekti.

ÖnemBelirsiz

CVSS—

İstismar olasılığı—

Ürün—

Yayın12 Eki 2007

İlk görülme12 Eki 2007

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Kaynaklar bu zafiyetten etkilenen ürün ve sürüm bilgisini henüz yayımlamadı.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.