CVE-2011-4800
Kritik
Təsvir
Serv-U FTP Server-in 11.1.0.5 versiyasından əvvəlki versiyalarda mövcud olan kataloq keçidi (directory traversal) zəifliyi, uzaqdakı autentifikasiya olunmuş istifadəçilərə (1) list, (2) put və ya (3) get əmrlərində "..:/" (nöqtə nöqtə qoşa nöqtə ön slash) simvollarından istifadə etməklə ixtiyari faylları oxumağa və yazmağa, həmçinin ixtiyari kataloqları siyahılamağa və yaratmağa
CiddilikKritik
CVSS9.0
İstismar ehtimalı—
Məhsul
Solarwinds Serv-u File Server
Dərc14 dek 2011
İlk görülmə14 dek 2011
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| solarwinds serv-u_file_server | v ≤ 11.1.0.3, 3.0.0.16, 3.0.0.17, 3.1.0.0, 3.1.0.1, 3.1.0.3, 4.0.0.4, 4.1.0.0, 4.1.0.3, 5.0.0.0, 5.0.0.4, 5.0.0.9, 5.0.0.11, 5.1.0.0, 5.2.0.0, 5.2.0.1, 6.0.0.0, 6.0.0.1, 6.0.0.2, 6.1.0.0, 6.1.0.1, 6.1.0.4, 6.1.0.5, 6.2.0.0, 6.2.0.1, 6.3.0.0, 6.3.0.1, 6.4.0.0, 6.4.0.1, 6.4.0.2, 6.4.0.3, 6.4.0.4, 6.4.0.5, 6.4.0.6, 7.0.0.1, 7.0.0.2, 7.0.0.3, 7.0.0.4, 7.1.0.0, 7.1.0.1, 7.1.0.2, 7.2.0.0, 7.2.0.1, 7.3.0.0, 7.3.0.1, 7.3.0.2, 7.4.0.0, 7.4.0.1, 8.0.0.1, 8.0.0.2, 8.0.0.4, 8.0.0.5, 8.0.0.7, 8.1.0.1, 8.1.0.3, 8.2.0.0, 8.2.0.1, 8.2.0.3, 9.0.0.1, 9.0.0.3, 9.0.0.5, 9.1.0.0, 9.1.0.2, 9.2.0.1, 9.3.0.1, 9.4.0.0, 9.4.0.2, 10.0.0.2, 10.0.0.3, 10.0.0.5, 10.0.0.7, 10.1.0.0, 10.1.0.1, 10.2.0.0, 10.2.0.2, 10.3.0.1, 10.4.0.0, 10.5.0.4, 10.5.0.6, 10.5.0.11, 10.5.0.14, 10.5.0.16, 10.5.0.19, 10.5.0.21, 10.5.0.24, 11.0.0.0, 11.0.0.2, 11.0.0.4, 11.1.0.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.