CVE-2008-1093
Kritik
Təsvir
Acresso InstallShield Update Agent, FLEXnet Connect serverlərindəki GetRules.asp veb səhifələrindən əldə edilən Rule Script-lərin həqiqiliyini düzgün şəkildə yoxlamır; bu, uzaqdakı "man-in-the-middle" hücumçularına Troyan atı Rule-ları vasitəsilə ixtiyari VBScript kodunun icra edilməsinə imkan verir.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulAcresso Flexnet Connect
Dərc18 sen 2008
İlk görülmə18 sen 2008
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| acresso flexnet_connect | Aralıq göstərilməyib | — |
| acresso intallshield_update_agent | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.