CVE-2007-1879
Kritik
Təsvir
Kaspersky Anti-Virus 6.0 və Internet Security 6.0 versiyalarının Maintenance Pack 2 build 6.0.2.614 versiyasından əvvəlki KL.SysInfo ActiveX kontrolundakı (AxKLSysInfo.dll) StartUploading funksiyası, PUT komandasını çağıran kənar anonim FTP sessiyasının başladılması vasitəsilə uzaqdakı hücumçulara ixtiyari faylları oxumağa imkan verir. QEYD: bu problem CVE-2007-1112 ilə bağlı ola bilər.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulKaspersky Lab Kaspersky Anti-virus
Dərc6 apr 2007
İlk görülmə6 apr 2007
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kaspersky_lab kaspersky_anti-virus | 6.0 | — |
| kaspersky_lab kaspersky_internet_security | v ≤ 6.0.1.411 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.