CVE-2011-5012
Açıklama
Attachmate Reflection 2008, 15.3.2.569 öncesindeki Reflection 2011 R1 ve önceki R1 SP1, 15.4.1.327 öncesindeki Reflection 2011 R2, hotfix 7.2.1186 öncesindeki Reflection Windows Client 7.2 SP1 ve 14.1.1.206 öncesindeki Reflection 14.1 SP1 içerisinde kullanılan Reflection FTP Client'ta (rftpcom.dll 7.2.0.106 ve muhtemelen diğer sürümler) heap tabanlı bir arabellek taşması mevcuttur; bu durum, uzak FTP sunucularının bir LIST komutuna yanıt olarak gönderilen uzun bir dizin adı aracılığıyla rastgele kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| attachmate reflection | 7.2, 14.1 | — |
| attachmate reflection_2008 | Aralık belirtilmemiş | — |
| attachmate reflection_2008r1 | sp1 | — |
| attachmate reflection_2008r2 | Aralık belirtilmemiş | — |
| attachmate reflection_2011r1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.