CVE-2009-3611

Yüksək

Təsvir

Back In Time (həmçinin backintime) 0.9.26 versiyasındakı common/snapshots.py faylı köhnə ehtiyat nüsxə snapshot-undakı faylları silməzdən əvvəl müəyyən icazələri 0777 olaraq dəyişir; bu, lokal istifadəçilərə həmin faylları oxuyaraq həssas məlumatları əldə etməyə və ya snapshot-lar arasında paylaşılmış faylları dəyişdirərək ehtiyat nüsxənin bütövlüyünə müdaxilə etməyə imkan verir.

CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulLe-web Backintime
Dərc26 okt 2009
İlk görülmə26 okt 2009

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
le-web backintime0.9.26—
fedoraproject fedora10, 11—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2009-3611 · Le-web Backintime · Dark Radar