CVE-2014-9376
Açıklama
Ettercap 0.8.1 sürümündeki tamsayı alt taşması (integer underflow), uzaktan saldırganların; dissectors/ec_dhcp.c dosyasındaki dissector_dhcp fonksiyonunda küçük bir (1) size değişken değeri, dissectors/ec_gg.c dosyasındaki dissector_gg fonksiyonuna gönderilen (2) length değeri, ec_utils.c dosyasındaki get_decode_len fonksiyonuna iletilen (3) dize uzunluğu veya dissectors/ec_TN3270.c dosyasındaki dissector_TN3270 fonksiyonuna gönderilen (4) kullanıcı adı veya (5) şifre içermeyen bir istek aracılığıyla hizmet reddine (sınır dışı yazma - out-of-bounds write) neden olmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ettercap-project ettercap | 0.8.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.