CVE-2009-0865
Yüksək
Təsvir
GeoVision LiveX (həmçinin LiveX_v8200) ActiveX kontrolunun 8.1.2 və 8.2.0 versiyalarındakı LIVEX_~1.OCX faylında yerləşən SnapShotToFile metodundakı kataloq keçidi (directory traversal) zəifliyi uzaqdakı hücumçulara arqumentdə .. (nöqtə nöqtə) istifadə etməklə ixtiyari faylların yaradılmasına və ya üzərində yazılmasına imkan verir; bu proses ehtimal ki, PlayX və SnapShotX metodlarını da əhatə edir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulGeovision Livex Activex Control
Dərc10 mar 2009
İlk görülmə10 mar 2009
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| geovision livex_activex_control | 8.1.2.0, 8.2.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.