CVE-2011-0547
Açıklama
Symantec Veritas Storage Foundation 5.1 ve öncesi, Veritas Storage Foundation Cluster File System (SFCFS) 5.1 ve öncesi, Veritas Storage Foundation Cluster File System Enterprise for Oracle RAC (SFCFSORAC) 5.1 ve öncesi, Veritas Dynamic Multi-Pathing (DMP) 5.1 ve NetBackup PureDisk 6.5.x ile 6.6.1.x arasındaki sürümlerde bulunan Veritas Enterprise Administrator servisindeki vxsvc.exe bileşeninde birden fazla tamsayı taşması (integer overflow) mevcuttur. Bu durum, uzaktaki saldırganların şunlar aracılığıyla rastgele kod çalıştırmasına olanak tanır: (1) vxveautil.value_binary_unpack fonksiyonu ile ilgili özel olarak hazırlanmış bir Unicode dizesi; (2) vxveautil.value_binary_unpack fonksiyonu ile ilgili özel olarak hazırlanmış bir ASCII dizesi veya (3) vxveautil.kv_binary_unpack fonksiyonu ile ilgili özel olarak hazırlanmış bir değer; bu durum bir arabellek taşmasına (buffer overflow) yol açmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| symantec veritas_dynamic_multi-pathing | 5.1 | — |
| symantec veritas_storage_foundation | v ≤ 5.1, 5.0 | — |
| symantec veritas_storage_foundation_cluster_file_system_for_oracle_rac | v ≤ 5.1, 5.0 | — |
| symantec netbackup_puredisk | 6.5.0.1, 6.5.1, 6.5.1.1, 6.5.1.2, 6.6.1, 6.6.1.1, 6.6.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.