CVE-2010-2308

Yüksək

Təsvir

Sophos Anti-Virus versiya 7.6.20-dən əvvəlki versiyalarda filter drayverində (savonaccessfilter.sys) aşkar edilmiş qeyri-müəyyən zəiflik, lokal istifadəçilərə NtQueryAttributesFile funksiyasına ötürülmüş xüsusi hazırlanmış arqumentlər vasitəsilə imtiyazların yüksəldilməsinə imkan verir.

CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulSophos Anti-virus
Dərc16 iyn 2010
İlk görülmə16 iyn 2010

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
sophos anti-virusv ≤ 7.6.19, 3.4.6, 3.78, 3.78d, 3.79, 3.80, 3.81, 3.82, 3.83, 3.84, 3.85, 3.86, 3.90, 3.91, 3.95, 3.96.0, 4.03, 4.04, 4.05, 4.5.3, 4.5.4, 4.5.11, 4.5.12, 4.7.1, 4.7.2, 4.33.0, 5.0.1, 5.0.2, 5.0.4, 5.0.9, 5.1, 5.2, 5.2.1, 6.0.4, 6.5, 7.0, 7.0.5, 7.6, 7.6.14, 7.6.15, 7.6.16, 7.6.17, 7.6.18—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2010-2308 · Sophos Anti-virus · Dark Radar