CVE-2010-5333
Kritik
Açıklama
Integard Pro ve Home'un 2.0.0.9037 öncesi ve 2.2.x sürümlerinin 2.2.0.9037 öncesi versiyonlarındaki web sunucusu, bir yönetim girişi POST isteğindeki uzun bir şifre aracılığıyla arabellek taşmasına neden olmakta ve bu durum rastgele kod çalıştırılmasına yol açmaktadır. Söz konusu yazılım için halihazırda bir SEH-overwrite arabellek taşması mevcuttu. Bu CVE, EIP-overwrite arabellek taşmasını kullanan alternatif bir istismar yöntemini takip etmek içindir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünIntegard Home
Yayın13 Eyl 2019
İlk görülme13 Eyl 2019
Nasıl düzeltilir
Güncelleyin
- integard_home_project integard_home2.0.0.9037, 2.2.0.9037 ya da sonraki bir sürüm
- integard_pro_project integard_pro2.0.0.9037, 2.2.0.9037 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| integard_home_project integard_home | v < 2.0.0.9037, 2.2.0 ≤ v < 2.2.0.9037 | 2.0.0.9037, 2.2.0.9037 |
| integard_pro_project integard_pro | v < 2.0.0.9037, 2.2.0 ≤ v < 2.2.0.9037 | 2.0.0.9037, 2.2.0.9037 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.