CVE-2016-1606
Açıklama
Micro Focus Rumba 9.4 HF 13960 öncesindeki 9.4.x sürümlerinde, COM nesnelerinde bulunan birden fazla yığın tabanlı arabellek taşması; uzaktan saldırganların şunlar aracılığıyla rastgele kod çalıştırmasına olanak tanır: (1) iconfig.dll içindeki ObjectXSNAConfig.ObjectXSNAConfig'e ait NetworkName özelliği değeri, (2) iconfig.dll içindeki ObjectXSNAConfig.ObjectXSNAConfig'e ait CPName özelliği değeri, (3) ProfEdit.dll içindeki ProfileEditor.PrintPasteControl'e ait PrinterName özelliği değeri, (4) FtxBIFF.dll içindeki FTXBIFFLib.AS400FtxBIFF'teki WriteRecords fonksiyonuna iletilen Data argümanı, (5) NMSecComParams.dll içindeki NMSECCOMPARAMSLib.SSL3'e ait Serialized özelliği değeri, (6) NMSecComParams.dll içindeki NMSECCOMPARAMSLib.FirewallProxy'ye ait UserName özelliği değeri, (7) ProfEdit.dll içindeki ProfileEditor.MFSNAControl'e ait LUName özelliği değeri, (8) FTPSFtp.dll içindeki FTPSFTPLib.SFtpSession'daki Load fonksiyonuna iletilen newVal argümanı veya (9) FTP Client içindeki uzun bir Host alanı.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microfocus rumba | 9.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.