CVE-2011-1565

Kritik

Təsvir

7-Technologies Interactive Graphical SCADA System (IGSS) proqramının 9.00.00.11063 və daha əvvəlki versiyalarındakı IGSSdataServer.exe faylında aşkar edilmiş kataloq keçidi (directory traversal) zəifliyi uzaqdakı hücumçulara TCP 12401 portu vasitəsilə ..\ (nöqtə nöqtə geri slash) ardıcıllıqlarından istifadə edərək (1) ixtiyari faylları oxumağa (opcode 0x3) və ya (2) yaratmağa və ya yazmağa (opcode 0x2) imkan verir.

CiddilikKritik

CVSS10.0

İstismar ehtimalı—

Məhsul7t Igss

Dərc5 apr 2011

İlk görülmə5 apr 2011

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
7t igss	Aralıq göstərilməyib	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.