CVE-2009-1291
Açıklama
TIBCO SmartSockets 6.8.2 öncesi sürümlerde, SmartSockets Ürün Ailesi (diğer adıyla RTworks) 4.0.5 öncesi sürümlerde ve Enterprise Message Service (EMS) 4.0.0 ile 5.1.1 arasındaki sürümlerde bulunan yığın tabanlı arabellek taşması; SmartSockets Server ve RTworks Server (diğer adıyla RTserver), SmartSockets istemci kütüphaneleri ve eklenti ürünleri, RTworks kütüphaneleri ve bileşenleri, EMS Server (diğer adıyla tibemsd), SmartMQ, iProcess Engine, ActiveMatrix ürünleri ve CA Enterprise Communicator içerisinde kullanıldığında, RTserver bileşeninin UDP arayüzüne yapılan istekler ve tibemsd'ye yönelik TCP akışına veri enjeksiyonu ile örneklendiği üzere, uzaktaki saldırganların "gelen veriler" aracılığıyla rastgele kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tibco enterprise_message_service | v ≤ 5.1.1, 4.0.0, 4.1.0, 4.2.0, 4.3.0, 4.4.1, 4.4.2 | — |
| tibco rtworks | 4.0.3, 4.0.4 | — |
| tibco smartsockets | 6.8.0, 6.8.1 | — |
| tibco smartsockets_rtserver | v ≤ 6.8.1, 6.8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.