CVE-2008-3424

Yüksək

Təsvir

7.0.4 versiyasından əvvəlki Condor, avtorizasiya siyasəti siyahılarındakı ALLOW_WRITE, DENY_WRITE, HOSTALLOW_WRITE və ya HOSTDENY_WRITE konfiqurasiya dəyişənlərində ulduz simvollarını (wildcards) düzgün emal etmir ki, bu da uzaqdakı hücumçulara nəzərdə tutulmuş giriş məhdudiyyətlərindən yan keçməyə imkan verə bilər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulCondor
Dərc31 iyl 2008
İlk görülmə31 iyl 2008

Necə düzəltmək olar

Yeniləyin
  • condor_project condor7.0.4 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
condor_project condorv < 7.0.47.0.4
fedoraproject fedora9—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2008-3424 · Condor · Dark Radar