CVE-2011-0489
Təsvir
Objectivity/DB 10.0-dakı server komponentləri inzibati əmrlər üçün autentifikasiya tələb etmir ki, bu da uzaqdan hücumçulara (1) Lock Server və ya (2) Advanced Multithreaded Server-ə TCP vasitəsilə sorğular göndərməklə məlumatları dəyişdirməyə, həssas məlumatları əldə etməyə və ya xidmətdən imtina halına səbəb olmağa imkan verir; bu, adətən (a) ookillls və (b) oostopams tətbiqləri tərəfindən göndərilən əmrlərlə nümayiş etdirilir. QEYD: bu detalların bəziləri üçüncü tərəf məlumatlarından əldə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| objectivity objectivity\/db | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.