CVE-2011-0688
Təsvir
Symantec Antivirus Corporate Edition (SAVCE) 10.1 MR10 versiyasından əvvəlki 10.x, Symantec System Center (SSC) 10.x və Symantec Quarantine Server 3.5 və 3.6 versiyalarında istifadə olunan Intel Alert Management System (həmçinin AMS və ya AMS2 kimi tanınır), uzaqdakı hücumçulara TCP vasitəsilə hazırlanmış mesajlar göndərərək ixtiyari əmrləri icra etməyə imkan verir. Bu boşluq Junaid Bohio tərəfindən aşkar edilmişdir və CVE-2010-0110 və CVE-2010-0111-dən fərqli bir zəiflikdir. QEYD: bu təfərrüatların bəziləri üçüncü tərəf məlumatlarından əldə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| symantec antivirus | 10.0, 10.0.1, 10.0.1.1, 10.0.1.2, 10.0.2, 10.0.2.1, 10.0.2.2, 10.0.3, 10.0.4, 10.0.5, 10.0.6, 10.0.7, 10.0.8, 10.0.9, 10.1, 10.1.0.1, 10.1.4, 10.1.4.1, 10.1.5, 10.1.5.1, 10.1.6, 10.1.6.1, 10.1.7, 10.1.8, 10.1.9, 10.2 | — |
| symantec system_center | 10.0, 10.1 | — |
| symantec antivirus_central_quarantine_server | 3.5, 3.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.