CVE-2009-0667
Yüksək
Təsvir
Ocsinventory-Agent versiyasının 0.0.9.3-dən əvvəlki və 1.x versiyasının 1.0.1-dən əvvəlki nəhəngində, Agent/Backend.pm faylında etibarsız axtarış yolu zəifliyi mövcuddur. Bu, OCS Inventory-də yerli istifadəçilərə ixtiyari kataloqdakı Trojan atı Perl modulu vasitəsilə imtiyazların yüksəldilməsinə imkan verir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulOcsinventory-ng Ocsinventory-agent
Dərc9 iyl 2009
İlk görülmə9 iyl 2009
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ocsinventory-ng ocsinventory-agent | v ≤ 0.0.9.2, 0.05, 0.08, 0.09 | — |
| ocsinventory-ng ocs_inventory_ng | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.