CVE-2005-2711
Yüksək
Təsvir
BlackICE PC Protection, Server Protection, Agent for Server və RealSecure Desktop 3.6 və 7.0 daxil olmaqla çox saylı məhsullarda istifadə edilən ISS BlackIce 3.6, "Application Protection" dialoq pəncərəsindəki "More Info" düyməsi vasitəsilə kömək bölməsini başlatmazdan əvvəl imtiyazları aşağı salmır; bu isə lokal istifadəçilərə ixtiyari proqramları SYSTEM səviyyəsində icra etməyə imkan verir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulIss Blackice Agent Server
Dərc31 dek 2005
İlk görülmə31 dek 2005
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| iss blackice_agent_server | Aralıq göstərilməyib | — |
| iss blackice_pc_protection | 3.6, 3.6cpu | — |
| iss blackice_server_protection | Aralıq göstərilməyib | — |
| iss realsecure_desktop | 3.6, 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.