CVE-2018-25256: IP TOOLS Buffer Overflow - 2.50
प्लेटफ़ॉर्म
windows
कॉम्पोनेन्ट
ip-tools
CVE-2018-25256 IP TOOLS के SNMP स्कैनर घटक में एक स्थानीय बफर ओवरफ्लो भेद्यता है। इस भेद्यता का शोषण करके, स्थानीय हमलावर एप्लिकेशन को क्रैश कर सकते हैं, जिससे सेवा से इनकार (Denial of Service) हो सकता है और SEH ओवरराइट हो सकता है। यह भेद्यता IP TOOLS संस्करण 2.50 को प्रभावित करती है। फिलहाल, इस समस्या के लिए कोई आधिकारिक पैच उपलब्ध नहीं है।
कैसे ठीक करें
कोई आधिकारिक पैच उपलब्ध नहीं है। वैकल्पिक समाधान खोजें या अपडेट की निगरानी करें।
अक्सर पूछे जाने वाले सवाल
CVE-2018-25256 क्या है?
CVE-2018-25256 IP TOOLS 2.50 के SNMP स्कैनर में एक बफर ओवरफ्लो भेद्यता है। हमलावर 'From Addr' और 'To Addr' फ़ील्ड में दुर्भावनापूर्ण डेटा डालकर एप्लिकेशन को क्रैश कर सकते हैं।
क्या मैं प्रभावित हूँ?
यदि आप IP TOOLS संस्करण 2.50 का उपयोग कर रहे हैं, तो आप इस भेद्यता से प्रभावित हो सकते हैं। अपने सिस्टम की सुरक्षा के लिए, IP TOOLS के नवीनतम संस्करण में अपग्रेड करने पर विचार करें, यदि उपलब्ध हो।
इसे कैसे ठीक करें?
वर्तमान में, इस भेद्यता के लिए कोई आधिकारिक पैच उपलब्ध नहीं है। प्रभावित सिस्टम को सुरक्षित रखने के लिए, अतिरिक्त सुरक्षा उपाय लागू करने पर विचार करें।
अपनी निर्भरताओं की स्वचालित निगरानी करें
जब नई कमज़ोरियाँ आपके प्रोजेक्ट को प्रभावित करें तो अलर्ट पाएं।
मुफ़्त शुरू करें