CVE-2007-3095
Kritik
Təsvir
Symantec Client Security 3.1 və daha yeni versiyalarda, həmçinin Symantec AntiVirus Corporate Edition (SAV CE) 10.1 və daha yeni versiyalarda istifadə olunan Symantec Reporting Server 1.0.197.0 və 1.0.224.0-dan əvvəlki digər versiyalardakı qeyri-müəyyən zəiflik, hücumçulara naməlum vektorlar vasitəsilə "autentifikasiya sistemini deaktiv etməyə" və autentifikasiyadan yan keçməyə imkan verir.
CiddilikKritik
CVSS9.0
İstismar ehtimalı—
MəhsulSymantec Client Security
Dərc6 iyn 2007
İlk görülmə6 iyn 2007
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| symantec client_security | 3.1, 3.1.394, 3.1.396, 3.1.400, 3.1.401 | — |
| symantec norton_antivirus | 10.0.2.2021, 10.1, 10.1.396, 10.1.400, 10.1.401 | — |
| symantec reporting_server | v ≤ 1.0.197.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.