CVE-2010-1909
Yüksək
Təsvir
Consona Live Assistance, Dynamic Agent və Subscriber Assistance proqramlarında tgctlcm.dll faylındakı SdcUser.TgConCtl ActiveX kontrolunun RunCmd metodunda bufer daşması mövcuddur. Bu, uzaqdakı hücumçulara "CreateProcess params" vektorları vasitəsilə ixtiyari kodun icrasına imkan verir. QEYD: bu təfərrüatların bəziləri üçüncü tərəf məlumatlarından əldə edilmişdir.
CiddilikYüksək
CVSS7.6
İstismar ehtimalı—
MəhsulConsona Dynamic Agent
Dərc12 may 2010
İlk görülmə12 may 2010
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| consona consona_dynamic_agent | Aralıq göstərilməyib | — |
| consona consona_live_assistance | Aralıq göstərilməyib | — |
| consona consona_subscriber_assistance | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.