CVE-2002-0706
Təsvir
SurfControl SuperScout WebFilter üçün Web Reports Server-dəki UserManager.js administrator funksiyaları üçün zəif şifrələmədən istifadə edir ki, bu da uzaqdakı hücumçulara Javascript funksiyasındakı sabit (hard-coded) açardan istifadə edərək inzibati parolu dekripsiya etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| surfcontrol superscout_web_filter | 3.0, 3.0.3 | — |
| surfcontrol web_filter | 4.0, 4.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.