CVE-2019-13494
Yüksek
Açıklama
Castle Rock SNMPc'nin 9.0.12.1 öncesi ve 10.x'in 10.0.9 öncesi sürümlerindeki nodeimp.exe, bir Map Objects metin dosyasındaki uzun bir değişken dize aracılığıyla yığın tabanlı arabellek taşmasına neden olmaktadır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünCastlerock Simple Network Management Protocol Console
Yayın12 Tem 2019
İlk görülme12 Tem 2019
Nasıl düzeltilir
Güncelleyin
- castlerock simple_network_management_protocol_console9.0.12.1, 10.0.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| castlerock simple_network_management_protocol_console | v < 9.0.12.1, 10.0.0 ≤ v < 10.0.9 | 9.0.12.1, 10.0.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.