CVE-2000-0696
Yüksək
Təsvir
Solaris AnswerBook2-dəki dwhttpd veb serverinin idarəetmə interfeysi dəstəkləyici CGI skriptlərinə göndərilən sorğuları düzgün şəkildə autentifikasiya etmir; bu isə uzaqdakı hücumçulara admin CGI skriptini birbaşa çağırmaqla interfeysə istifadəçi hesabları əlavə etməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSun Solaris
Dərc20 okt 2000
İlk görülmə20 okt 2000
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sun solaris_answerbook2 | 1.3, 1.4, 1.4.1, 1.4.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.