CVE-2010-4512
Yüksək
Təsvir
Cobbler-in 2.0.4 versiyasından əvvəlki versiyaları yanlış umask dəyərindən istifadə edir ki, bu da lokal istifadəçilərə fayllar və kataloqlar üçün hər kəsə açıq yazı icazələrindən istifadə etməklə qeyri-müəyyən təsir göstərməyə imkan verir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulMichael Dehaan Cobbler
Dərc9 dek 2010
İlk görülmə9 dek 2010
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| michael_dehaan cobbler | v ≤ 2.0.3.1-2, 0.1.1.7, 0.2.1, 0.2.2, 0.2.3, 0.2.5, 0.2.7, 0.2.8, 0.2.9, 0.3.0, 0.3.1, 0.3.3, 0.3.4, 0.3.5, 0.3.6, 0.3.7, 0.3.9, 0.4.0, 0.4.2, 0.4.3, 0.4.5, 0.4.6, 0.4.7, 0.4.8, 0.5.0, 0.6.0, 0.6.1, 0.6.3, 0.6.4, 0.6.5, 0.8.1, 0.8.3, 1.0.0, 1.0.2, 1.0.2-1, 1.0.3-1, 1.2.0, 1.2.2, 1.2.3, 1.2.5, 1.2.6, 1.2.7, 1.2.8, 1.2.8-1, 1.2.9, 1.2.9-1, 1.3.1, 1.3.1-1, 1.3.3, 1.3.3-1, 1.3.4, 1.3.4-1, 1.4.0, 1.4.0-2, 1.4.1, 1.4.1-1, 1.4.2, 1.4.2-1, 1.4.3, 1.4.3-4, 1.6.1, 1.6.1-1, 1.6.2, 1.6.2-1, 1.6.3, 1.6.3-1, 1.6.4, 1.6.4-1, 1.6.5, 1.6.5-1, 1.6.6, 1.6.6-1, 1.6.8, 1.6.8-1, 2.0.0, 2.0.0-1, 2.0.1, 2.0.1-1, 2.0.3, 2.0.3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.