CVE-2006-6623
Təsvir
Sygate Personal Firewall 5.6.2808 prosesi müəyyən etmək üçün Process Environment Block-dan (PEB) istifadə edir ki, bu da lokal istifadəçilərə PEB-dəki (1) ImagePathName, (2) CommandLine və (3) WindowTitle sahələrini saxtalaşdırmaqla məhsulun proses üzərindəki nəzarət mexanizmlərindən yan keçməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| filseclab personal_firewall | 3.0.8686 | — |
| avg antivirus_plus_firewall | 7.5.431 | — |
| comodo comodo_personal_firewall | 2.3.6.81 | — |
| infoprocess antihook | 3.0.23 | — |
| soft4ever look_n_stop | 2.05p2 | — |
| symantec sygate_personal_firewall | 5.6.2808 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.