CVE-2009-20009
Açıklama
Belkin Bulldog Plus versiyon 4.0.2 build 1219, web servisi kimlik doğrulama işleyicisinde yığın tabanlı bir arabellek taşması zafiyeti içermektedir. Aşırı boyutlu bir Authorization başlığı ile özel olarak hazırlanmış bir HTTP isteği gönderildiğinde, uygulama girdinin uzunluğunu sabit boyutlu bir arabelleğe kopyalamadan önce düzgün şekilde doğrulamayı başaramaz; bu durum bellek bozulmasına ve potansiyel uzaktan kod çalıştırmaya yol açar. İstismar edilmesi ağ erişimi gerektirir ve önceden kimlik doğrulaması gerektirmez.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Belkin International, Inc. Bulldog Plus UPS Monitoring Software | v ≤ 4.0.2 build 1219 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.