CVE-2001-0667

Yüksək

Təsvir

Internet Explorer 6 və daha əvvəlki versiyalar, Services for Unix (SFU) 2.0-dakı Telnet kliyenti ilə istifadə edildikdə, uzaqdakı hücumçulara komanda sətirində loq faylı seçimi ilə Telnet-i başlatmaq və daha sonra icra ediləcək olan icra oluna bilən fayla ixtiyari kod yazmaq yolu ilə komandaları icra etməyə imkan verir; bu, CVE-2001-0150-də təsvir olunan Telnet Invocation zəifliyinin yeni variantıdır.

CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulMicrosoft Internet Explorer
Dərc30 okt 2001
İlk görülmə30 okt 2001
Zəiflik növüCWE-88CWE-88

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft internet_explorerv ≤ 6.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2001-0667 · Microsoft Internet Explorer · Dark Radar