CVE-2008-5284
Açıklama
IEA Software RadiusNT ve RadiusX 5.1.38 ile 5.1.44 öncesindeki diğer sürümler, Emerald 5.0.49 ile 5.0.52 öncesindeki diğer sürümler, Air Marshal 2.0.4 ile 2.0.8 öncesindeki diğer sürümler ve Radius test istemcisinin (Radlogin olarak da bilinir) 4.0.20 ve önceki sürümlerindeki web sunucusu; negatif bir değere sahip HTTP Content-Length başlığı aracılığıyla, bir NULL sonlandırıcı kullanarak belleğin tek baytlık üzerine yazılmasını tetikleyen ve böylece uzaktaki saldırganların hizmet reddine (çökme) neden olmasına izin veren bir zafiyet içermektedir. NOT: Bu ayrıntıların bazıları üçüncü taraf bilgilerden elde edilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| iea_software emerald | 5.0.24, 5.0.25, 5.0.26, 5.0.27, 5.0.28, 5.0.29, 5.0.30, 5.0.31, 5.0.32, 5.0.33, 5.0.35, 5.0.36, 5.0.37, 5.0.39, 5.0.40, 5.0.41, 5.0.42, 5.0.44, 5.0.46, 5.0.48, 5.0.49, 5.0.50, 5.0.51 | — |
| iea_software air_marshal | 1.0.3, 1.0.4, 1.0.5, 1.0.6, 1.0.7, 1.0.8, 1.0.9, 1.0.10, 1.0.11, 1.0.15, 1.0.16, 1.0.18, 1.0.19, 1.0.20, 1.0.21, 1.0.22, 2.0.0, 2.0.0.b.7, 2.0.0.b1, 2.0.1, 2.0.3, 2.0.4, 2.0.5 | — |
| iea_software radius_test_client | 4.0.15, 4.0.20 | — |
| iea_software radiusnt | v ≤ 5.1.42, 3.0.145, 3.0.147, 3.0.149, 3.0.150, 3.0.154, 3.0.158, 3.0.162, 3.0.167, 3.0.168, 3.0.171, 3.0.172, 3.0.173, 3.0.174, 3.0.175, 3.0.176, 3.0.177, 3.0.178, 3.0.179, 3.0.182, 3.0.183, 3.0.184, 3.0.185, 3.0.186, 3.0.188, 3.0.189, 3.0.190, 3.0.191, 4.0.1, 4.0.2, 4.0.3, 4.0.5, 4.0.6, 4.0.7, 4.0.8, 4.0.10, 4.0.11, 4.0.12, 4.0.13, 4.0.14, 4.0.15, 4.0.17, 4.0.20, 4.0.21, 4.0.23, 4.0.24, 4.0.26, 4.0.27, 4.0.28, 4.0.29, 4.0.30, 4.0.31, 4.0.32, 4.0.33, 4.0.34, 4.0.35, 4.0.38, 4.0.39, 4.0.40, 4.0.41, 4.0.43, 4.0.44, 4.0.47, 4.0.49, 4.0.51, 4.0.54, 4.0.55, 4.0.56, 4.0.57, 4.0.59, 4.0.60, 4.0.62, 4.0.63, 4.0.67, 4.0.68, 4.0.69, 4.0.70, 4.0.71, 4.0.72, 4.0.73, 4.0.74, 4.0.75, 4.0.76, 4.0.77, 4.0.79, 4.0.80, 4.0.81, 4.0.82, 4.0.83, 4.0.84, 4.0.85, 4.0.86, 4.0.193, 4.09, 5.0.4a, 5.0.7a, 5.0.8b, 5.0.9b, 5.0.10b, 5.0.13b, 5.0.15b, 5.0.17, 5.0.22, 5.0.27, 5.0.29, 5.0.31, 5.0.35, 5.0.36, 5.0.38, 5.0.39, 5.0.42, 5.0.43, 5.0.45, 5.0.49, 5.0.50, 5.0.54, 5.0.55, 5.0.58, 5.1.3, 5.1.4, 5.1.5, 5.1.6, 5.1.10, 5.1.15, 5.1.16, 5.1.17, 5.1.19, 5.1.24, 5.1.25, 5.1.29, 5.1.35, 5.1.38, 5.1.40, 5.1.41 | — |
| iea_software radiusx | v ≤ 5.1.42, 3.0.145, 3.0.147, 3.0.149, 3.0.150, 3.0.154, 3.0.158, 3.0.162, 3.0.167, 3.0.168, 3.0.171, 3.0.172, 3.0.173, 3.0.174, 3.0.175, 3.0.176, 3.0.177, 3.0.178 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.