CVE-2009-1210

Kritik

Açıklama

Wireshark 1.0.6 ve önceki sürümlerdeki PROFINET/DCP (PN-DCP) dissector'ındaki bir format dizgesi zafiyeti, uzaktan saldırganların istasyon adında format dizgesi belirleyicileri içeren bir PN-DCP paketi aracılığıyla rastgele kod çalıştırmasına olanak tanır. NOT: bu ayrıntıların bazıları üçüncü taraf bilgilerden elde edilmiştir.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünWireshark
Yayın1 Nis 2009
İlk görülme1 Nis 2009

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
wireshark wiresharkv ≤ 1.0.5, 0.6, 0.7.9, 0.8.16, 0.8.19, 0.9.5, 0.9.7, 0.9.8, 0.9.10, 0.9.14, 0.10, 0.10.1, 0.10.2, 0.10.3, 0.10.4, 0.10.5, 0.10.6, 0.10.7, 0.10.8, 0.10.9, 0.10.10, 0.10.11, 0.10.12, 0.10.13, 0.10.14, 0.99, 0.99.0, 0.99.1, 0.99.2, 0.99.3, 0.99.4, 0.99.5, 0.99.6, 0.99.6a, 0.99.7, 0.99.8, 1.0, 1.0.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.