CVE-2010-0392
Kritik
Açıklama
TheGreenBow IPSec VPN Client 4.51.001, 4.65.003 ve muhtemelen diğer versiyonlarındaki vpnconf.exe bileşeninde bulunan yığın tabanlı arabellek taşması, kullanıcı destekli uzaktan saldırganların bir politika (.tgb) dosyasındaki "phase 2" ile ilgili uzun bir OpenScriptAfterUp parametresi aracılığıyla rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünThegreenbow Ipsec Vpn Client
Yayın26 Oca 2010
İlk görülme26 Oca 2010
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thegreenbow ipsec_vpn_client | 4.51.001, 4.65.003 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.