CVE-2006-3697
Təsvir
(1) Lavasoft Personal Firewall 1.0.543.5722 (433) və (2) Novell BorderManager Novell Client Firewall 2.0 tərəfindən istifadə edilən Agnitum Outpost Firewall Pro 3.51.759.6511 (462), LocalSystem kontekstində işləyən tətbiq pəncərələrində istifadəçi fəaliyyətlərini düzgün məhdudlaşdırmır ki, bu da yerli istifadəçilərə imtiyazları yüksəltməyə və əmrləri icra etməyə imkan verir: (a) explorer.exe-nin heç bir nümunəsi işləmədikdə "open folder" seçimi vasitəsilə, ehtimal ki, ShellExecute API funksiyası ilə bağlı olaraq; və ya (b) "Save Configuration As" seçimi vasitəsilə batch faylının üzərinə yazmaqla. QEYD: bu, firewall-dan çox, Microsoft Windows və explorer.exe-də olan zəiflik ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| agnitum outpost_firewall | 3.51.759.6511 | — |
| lavasoft lavasoft_personal_firewall | 1.0.543.5722.433 | — |
| novell client_firewall | 2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.