CVE-2004-1714
Təsvir
BlackICE PC Protection və Server Protection (1) firewall.ini, (2) blackice.ini, (3) sigs.ini və (4) protect.ini fayllarını "Everyone Full Control" icazələri ilə quraşdırır ki, bu da lokal istifadəçilərə xidmətdən imtina (çökmə) yaratmağa və ya konfiqurasiyanı dəyişdirməyə imkan verir; bu, firewall.ini faylına böyük bir firewall qaydasının əlavə edilməsi ilə nümayiş etdirilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| iss blackice_pc_protection | 3.6cbd, 3.6cbr, 3.6cbz, 3.6cca, 3.6ccb, 3.6ccc, 3.6ccd, 3.6cce, 3.6ccf, 3.6ccg | — |
| iss blackice_server_protection | 3.5cdf, 3.6cbz, 3.6cca, 3.6ccb, 3.6ccc, 3.6ccd, 3.6cce, 3.6ccf, 3.6ccg, 3.6cch, 3.6cno | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.