CVE-2010-1913
Təsvir
Consona Live Assistance, Dynamic Agent və Subscriber Assistance proqramlarında tgctlcm.dll daxilindəki SdcWebSecureBase interfeysi üçün pluginlicense.ini faylının standart konfiqurasiyası, Telefonica və ya digər şirkətlər tərəfindən idarə olunan serverdən yükləndikdə, bir çox şəxsin ev kompüterlərinin DNS host adlarını ehtiva edən yanlış DNS ağ siyahısına malikdir. Bu, uzaqdakı hücumçulara müvafiq ev veb serverində ActiveX kontrolunu yerləşdirməklə ActiveX icrasına dair nəzərdə tutulmuş məhdudiyyətləri yan keçməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| consona consona_dynamic_agent | Aralıq göstərilməyib | — |
| consona consona_live_assistance | Aralıq göstərilməyib | — |
| consona consona_subscriber_assistance | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.