CVE-2011-3351
Yüksək
Təsvir
2011-09-11 tarixinədək olan openvas-scanner, ovaldi inteqrasiya edilmiş aləti aktiv olduqda OVAL sistem xüsusiyyətləri sənədini generasiya edərkən müvəqqəti faylı təhlükəsiz olmayan şəkildə yaradır. Yerli hücumçu bu boşluqdan istifadə edərək sistemdəki ixtiyari faylları yenidən yazmaq üçün simvolik link (symlink) hücumları həyata keçirə bilər.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulOpenvas-scanner
Dərc25 noy 2019
İlk görülmə25 noy 2019
Necə düzəltmək olar
Yeniləyin
- openvas openvas-scanner2011-09-11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openvas openvas-scanner | v < 2011-09-11 | 2011-09-11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.