CVE-2009-4988

NGHIÊM TRỌNG 10.0CVE-2009-4988 · Công bố 25/08/2010 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2009-4988 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 10.0) ảnh hưởng business one 2005-a (sap).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 65.5%, cao hơn 99.3% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
business one 2005-a sap	`= 6.80.123= 6.80.320`	Chưa có bản vá

Mô tả

Stack-based buffer overflow in NT_Naming_Service.exe in SAP Business One 2005 A 6.80.123 and 6.80.320 allows remote attackers to execute arbitrary code via a long GIOP request to TCP port 30000.

Tham khảo

secunia.com/advisories/36103 · Vendor Advisory
exploit-db.com/exploits/9319
securityfocus.com/archive/1/505489/100/0/threaded
securityfocus.com/bid/35933 · Exploit
securitytracker.com/id
vupen.com/english/advisories/2009/2170 · Vendor Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/52256

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí