CVE-2010-1326
Təsvir
March Hare Software CVSNT 2.0.58, 2.5.01, 2.5.02, 2.5.03 (build 3736-dək), 2.5.04 (build 2862-dək); CVS Suite 2.5.03, 2008 (build 3736-dək) və 2009 (build 3729-dək) versiyalarındakı perms.cpp faylı uzaqdakı hücumçulara düzgün qurulmuş branch name ACL vasitəsilə icazələrin yoxlanılmasından yan keçməyə, CVSROOT daxilindəki istənilən modulları və kataloqları dəyişdirməyə və ehtimal ki, yanlış irsiyyət (inheritance) ilə əlaqədar olaraq istənilən kodu icra etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| march-hare cvsnt | 2.0.58, 2.5.01, 2.5.02, 2.5.03, 2.5.04 | — |
| march-hare cvs_suite | 2.5.03, 2008, 2009 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.