CVE-2011-3604

Yüksek

Açıklama

1.8.2 sürümünden önceki router advertisement daemon (radvd) içerisindeki process_ra fonksiyonu, belirtilmeyen vektörler aracılığıyla uzak saldırganların hizmet reddine (yığın tabanlı arabellek aşırı okuması ve çökme) neden olmasına izin verir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünLitech Router Advertisement Daemon
Yayın17 Şub 2014
İlk görülme17 Şub 2014

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
litech router_advertisement_daemonv ≤ 1.8.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.