CVE-2015-4555
Açıklama
TIBCO Rendezvous 8.4.4 öncesi, Rendezvous Network Server 1.1.1 öncesi, Substation ES 2.9.0 öncesi ve Messaging Appliance 8.7.2 öncesi sürümlerindeki HTTP yönetim arayüzünde arabellek taşması, Rendezvous Daemon (rvd), Routing Daemon (rvrd), Secure Daemon (rvsd), Secure Routing Daemon (rvsrd), Gateway Daemon (rvgd), Daemon Adapter (rvda), Cache (rvcache), Agent (rva) ve Relay Agent (rvrad) bileşenleriyle ilgili belirtilmemiş vektörler aracılığıyla uzak saldırganların hizmet reddine neden olmasına veya muhtemelen rastgele kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tibco messaging_appliance | v ≤ 8.7.1 | — |
| tibco rendezvous | v ≤ 8.4.3 | — |
| tibco rendezvous_network_server | v ≤ 1.1.0 | — |
| tibco substation_es | v ≤ 2.8.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.