CVE-2006-6345
Təsvir
SAP Internet Graphics Service (IGS) 6.40 Patchlevel 16 və daha əvvəlki versiyalarda, həmçinin 7.00 Patchlevel 6 və daha əvvəlki versiyalarda mövcud olan kataloq keçidi (directory traversal) zəifliyi uzaqdakı hücumçulara HTTP sorğusundakı kataloq keçidi ardıcıllıqları vasitəsilə istənilən faylları silməyə imkan verir. QEYD: Bu məlumat ilkin açıqlama əsasında tərtib edilmişdir. Lütfən, güzəşt müddəti başa çatdıqdan sonra detallar yenilənəcəkdir. Bu problem CVE-2006-4133 və CVE-2006-4134-dən fərqlidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap internet_graphics_server | v ≤ 6.40_patch_16, v ≤ 7.00_patch_3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.