CVE-2009-3346

Kritik

Təsvir

SAP Crystal Reports Server 2008-dəki qeyri-müəyyən zəiflik, VulnDisco Pack Professional 8.3-dən 8.11-ə qədər olan versiyalardakı müəyyən modul tərəfindən nümayiş etdirildiyi kimi, uzaqdakı hücumçulara naməlum vektorlar vasitəsilə ixtiyari kodun icrasına imkan verir. QEYD: 20090917 tarixinə olan məlumata görə, bu açıqlama hər hansı praktiki tədbir görmək üçün kifayət qədər məlumat ehtiva etmir. Lakin VulnDisco Pack müəllifi etibarlı tədqiqatçı olduğu üçün, problem izləmə məqsədilə CVE identifikatoru ilə təyin edilir.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulSap Crystal Reports Server
Dərc24 sen 2009
İlk görülmə24 sen 2009

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
sap crystal_reports_server2008—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.