CVE-2010-1908
Kritik
Təsvir
Consona Live Assistance, Dynamic Agent və Subscriber Assistance proqramlarında tgctlcm.dll faylındakı SdcUser.TgConCtl ActiveX kontrolu HTTPDownloadFile, HTTPGetFile, Install və RunCmd metodlarına girişi düzgün məhdudlaşdırmır. Bu, uzaqdakı hücumçulara (1) HTTPDownloadFile və ya (2) HTTPGetFile metodlarının url arqumentindəki URL vasitəsilə ixtiyari proqramları icra etməyə imkan verir.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulConsona Dynamic Agent
Dərc12 may 2010
İlk görülmə12 may 2010
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| consona consona_dynamic_agent | Aralıq göstərilməyib | — |
| consona consona_live_assistance | Aralıq göstərilməyib | — |
| consona consona_subscriber_assistance | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.