InterBase SMP 2009 puffer túlcsordulás sérülékenységek

2010. január 22. 23:00

CH azonosító

CH-2824

Felfedezés dátuma

2010.01.22.

Súlyosság

Közepes

Érintett rendszerek

Embarcadero Technologies
InterBase SMP 2009

Érintett verziók

Embarcadero Technologies InterBase SMP 2009 9.x

Összefoglaló

Az InterBase SMP 2009 két olyan sérülékenysége vált ismertté, melyeket kihasználva rosszindulatú támadók föltörhetik a sérülékeny rendszert.

Leírás

Az InterBase SMP 2009 két olyan sérülékenysége vált ismertté, melyeket kihasználva rosszindulatú támadók föltörhetik a sérülékeny rendszert.

A sérülékenységeket határhibák okozzák egyes csomagok feldolgozásakor. Ez kihasználható verem túlcsordulások előidézésére speciálisan szerkesztett csomagok küldésével egy érintett szervernek (port 3050/TCP).

A sérülékenységek a Windows rendszer alatt futó InterBase SMP 2009 9.0.3.437. verziójában találhatók, de más kiadások is érintettek lehetnek.

Megoldás

Korlátozza a hozzáférést az érintett rendszerekhez!

Legfrissebb sérülékenységek

CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége

CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége

CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége

CVE-2024-6385 – GitLab CE/EE sérülékenysége

CVE-2024-22280 – VMware Aria Automation sérülékenysége

CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége

CVE-2024-6235 – NetScaler Console sérülékenysége

CVE-2024-38080 – Windows Hyper-V sérülékenysége

CVE-2024-38112 – Windows MSHTML Platform sérülékenysége

CVE-2024-3596 – RADIUS Protocol RFC 2865 prefix collision sérülékenysége

Tovább a sérülékenységekhez »

InterBase SMP 2009 puffer túlcsordulás sérülékenységek