CVE-2009-2300

Kritik

Təsvir

phion airlock Web Application Firewall (WAF) 4.1-10.41 versiyasındakı idarəetmə interfeysi, bir şəkil üçün böyük en və hündürlük parametrlərini təyin edən CGI sorğularını düzgün emal etmir; bu, uzaqdakı hücumçuların xüsusi hazırlanmış sorğu vasitəsilə ixtiyari əmrləri icra etməsinə və ya xidmətdən imtinaya (resurs istehlakı) səbəb olmasına imkan verir.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulPhion Airlock Web Application Firewall
Dərc2 iyl 2009
İlk görülmə2 iyl 2009

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
phion airlock_web_application_firewall4.1-10.41—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2009-2300 · Phion Airlock Web Application Firewall · Dark Radar