CVE-2002-1979
Yüksək
Təsvir
Firmware-in 5.1.6 və daha əvvəlki versiyaları ilə işləyən WatchGuard SOHO məhsulları, həmçinin 3.2 SP1 və daha əvvəlki versiyalardan istifadə edən Vclass/RSSA, uzaqdakı hücumçulara firewall qaydalarını yan keçməyə imkan verir. Bu, FTP serverinə digər əmrin arqumenti kimi PASV əmr sətirinin göndərilməsi ilə baş verir; server həmin sətiri ehtiva edən cavab generasiya etdikdə, IPFilter bu cavabı serverdən gələn legitim PASV əmri kimi qəbul edir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı75. faiz dərəcəsi1,5%
MəhsulWatchguard Soho
Dərc31 dek 2002
İlk görülmə31 dek 2002
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| watchguard soho | v ≤ 5.1.6 | — |
| watchguard legacy_rssa | v ≤ 3.2_sp1 | — |
| watchguard vclass | v ≤ 3.2_sp1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.