CVE-2008-0308
Yüksek
Açıklama
Symantec Scan Engine 5.1.2 ve 5.1.6.31 öncesindeki diğer sürümler dahil olmak üzere belirli Symantec antivirüs ürünlerinde kullanılan Symantec Decomposer, Internet Content Adaptation Protocol (ICAP) portuna (1344/tcp) gönderilen kötü yapılandırılmış bir RAR dosyası aracılığıyla uzaktaki saldırganların hizmet reddine (bellek tüketimi) neden olmasına izin verir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünSymantec Scan Engine
Yayın28 Şub 2008
İlk görülme28 Şub 2008
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| symantec scan_engine | v ≤ 5.1.4.24 | — |
| symantec symantec_antivirus_clearswift | v ≤ 4.3.16.39 | — |
| symantec symantec_antivirus_filtering_domino_mpe | v ≤ 3.0.12 | — |
| symantec symantec_antivirus_messaging | v ≤ 4.3.16.39 | — |
| symantec symantec_antivirus_microsoft_sharepoint | v ≤ 4.3.16.39 | — |
| symantec symantec_antivirus_ms_isa | v ≤ 4.3.16.39 | — |
| symantec symantec_antivirus_network_attached_storage | v ≤ 4.3.16.39 | — |
| symantec symantec_antivirus_scan_engine | v ≤ 4.3.16.39 | — |
| symantec symantec_antivirus_scan_engine_caching | v ≤ 4.3.16.39 | — |
| symantec symantec_mail_security_exchange | v ≤ 4.6.5.12, v ≤ 5.0.4.363 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.