CVE-2025-34522
Açıklama
Arcserve Unified Data Protection (UDP) ürününün girdi ayrıştırma mantığında yığın tabanlı bir arabellek taşması güvenlik açığı bulunmaktadır. Bu kusur, hedef sisteme özel olarak hazırlanmış girdi gönderilerek kimlik doğrulama olmadan tetiklenebilir. Yetersiz sınır denetimi, bir saldırganın yığın belleğinin üzerine yazmasına olanak tanıyarak uygulama çökmelerine veya uzaktan kod çalıştırmaya yol açabilir. Sömürü, etkilenen süreç bağlamında gerçekleşir ve kullanıcı etkileşimi gerektirmez. Güvenlik açığı, kimlik doğrulama öncesi doğası ve tam ele geçirme potansiyeli nedeniyle yüksek risk oluşturmaktadır. Bu güvenlik açığı 10.2 öncesi tüm UDP sürümlerini etkiler. UDP 10.2 gerekli yamaları içerir ve herhangi bir işlem gerektirmez. 8.0 ile 10.1 arasındaki sürümler desteklenmektedir ve yama uygulanmasını veya 10.2'ye yükseltme yapılmasını gerektirir. 7.x ve önceki sürümler desteklenmemektedir veya bakım kapsamı dışındadır ve sorunun giderilmesi için 10.2'ye yükseltilmelidir.
Nasıl düzeltilir
- arcserve udp7.0, 10.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arcserve udp | v < 7.0, 8.0 ≤ v < 10.2, 7.0 | 7.0, 10.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.