CVE-2010-1906
Yüksək
Təsvir
Consona Dynamic Agent, Repair Manager, Subscriber Activation və Subscriber Agent daxilindəki Repair Service-də yerləşən tgsrv.exe, \\.\pipe\__RepairService_pipe__company adlı boru (named pipe) girişini təsdiqləmək üçün proqnozlaşdırıla bilən vaxt möhürü (timestamp) sahəsindən istifadə edir; bu, uzaqdakı autentifikasiya olunmuş istifadəçilərə (1) tcpip.sys və ya (2) SMB2 xidmətindən cari vaxtı əldə etməklə ixtiyari kodun icrasına şərait yaradır.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulConsona Dynamic Agent
Dərc12 may 2010
İlk görülmə12 may 2010
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| consona consona_dynamic_agent | Aralıq göstərilməyib | — |
| consona consona_repair_manager | Aralıq göstərilməyib | — |
| consona consona_subscriber_activation | Aralıq göstərilməyib | — |
| consona consona_subscriber_agent | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.