CVE-2009-1430
Açıklama
Symantec System Center (SSS); Symantec AntiVirus Server; Symantec AntiVirus Central Quarantine Server; 9.0 MR7 öncesi, 10.0 ve 10.1 MR8 öncesi ile 10.2 MR2 öncesi Symantec AntiVirus (SAV) Corporate Edition; 2.0 MR7 öncesi ve 3.1 MR8 öncesi Symantec Client Security (SCS) 2 ve 3; ve 11.0 MR3 öncesi Symantec Endpoint Protection (SEP) içerisinde kullanılan Symantec Alert Management System 2 (AMS2) içindeki Intel Alert Originator Service'in IAO.EXE bileşeninde birden fazla yığın tabanlı arabellek taşması bulunmaktadır; bu durum uzaktan saldırganların (1) özel olarak hazırlanmış bir paket veya (2) görünüşte MsgSys.exe sürecinden gelen veriler aracılığıyla rastgele kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| symantec antivirus | v ≤ 9.0, v ≤ 10.1, v ≤ 10.2, Aralık belirtilmemiş, 10.0, 10.0.1, 10.0.1.1, 10.0.2, 10.0.2.1, 10.0.2.2, 10.0.3, 10.0.4, 10.0.5, 10.0.6, 10.0.7, 10.0.8, 10.0.9 | — |
| symantec antivirus_central_quarantine_server | Aralık belirtilmemiş | — |
| symantec client_security | v ≤ 3.1, 2.0, 3.0, 3.0.0.359, 3.0.1.1000, 3.0.1.1001, 3.0.1.1007, 3.0.1.1008, 3.0.1.1009, 3.0.2, 3.0.2.2000, 3.0.2.2001, 3.0.2.2002, 3.0.2.2010, 3.0.2.2011, 3.0.2.2020, 3.0.2.2021 | — |
| symantec endpoint_protection | v ≤ 11.0 | — |
| symantec system_center | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.