CVE-2004-1714

Yüksək

Təsvir

BlackICE PC Protection və Server Protection (1) firewall.ini, (2) blackice.ini, (3) sigs.ini və (4) protect.ini fayllarını "Everyone Full Control" icazələri ilə quraşdırır ki, bu da lokal istifadəçilərə xidmətdən imtina (çökmə) yaratmağa və ya konfiqurasiyanı dəyişdirməyə imkan verir; bu, firewall.ini faylına böyük bir firewall qaydasının əlavə edilməsi ilə nümayiş etdirilmişdir.

CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulIss Blackice Pc Protection
Dərc11 avq 2004
İlk görülmə11 avq 2004

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
iss blackice_pc_protection3.6cbd, 3.6cbr, 3.6cbz, 3.6cca, 3.6ccb, 3.6ccc, 3.6ccd, 3.6cce, 3.6ccf, 3.6ccg—
iss blackice_server_protection3.5cdf, 3.6cbz, 3.6cca, 3.6ccb, 3.6ccc, 3.6ccd, 3.6cce, 3.6ccf, 3.6ccg, 3.6cch, 3.6cno—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2004-1714 · Iss Blackice Pc Protection · Dark Radar