CVE-2016-2344

Yüksek

Açıklama

Autodesk Backburner 2016 2016.0.0.2150 ve önceki sürümlerdeki Backburner Manager içerisindeki manager.exe bileşeninde bulunan yığın tabanlı arabellek taşması, uzaktan saldırganların özel olarak hazırlanmış bir komut aracılığıyla rastgele kod çalıştırmasına veya hizmet reddine (daemon çökmesi) neden olmasına olanak tanır. NOT: Bu durum yalnızca yöneticinin, Backburner'ın güvenilmeyen ağlarda çalıştırılmasının güvenlik risklerini açıklayan dokümantasyona uymadığı ortamlarda bir güvenlik açığıdır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünAutodesk Backburner
Yayın28 Mar 2016
İlk görülme28 Mar 2016

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
autodesk autodesk_backburnerv ≤ 2016.0.0.2150—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2016-2344 · Autodesk Backburner · Dark Radar