CVE-2010-3964
Yüksək
Təsvir
Microsoft Office SharePoint Server 2007 SP2-dəki Document Conversions Launcher Service-də, Document Conversions Load Balancer Service aktiv olduqda yaranan məhdudiyyətsiz fayl yükləmə zəifliyi, uzaqdakı hücumçulara TCP 8082 portuna göndərilmiş xüsusi hazırlanmış SOAP sorğusu vasitəsilə ixtiyari kodu icra etməyə imkan verir; bu, həmçinin "Malformed Request Code Execution Vulnerability" kimi tanınır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Microsoft Sharepoint Server
Dərc16 dek 2010
İlk görülmə16 dek 2010
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft sharepoint_server | 2007 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.