CVE-2011-5158

Kritik

Təsvir

DATEV Grundpaket Basis CD23.20-dəki DMTGUI2.EXE və DvInesLogFileViewer.Exe komponentlərində çoxsaylı etibarsız axtarış yolu zəiflikləri, yerli istifadəçilərə cari işçi kataloqdakı (1) DVBSKNLANG101.dll və ya (2) DvZediTermSrvInfo004.dll Troyan atı faylı vasitəsilə imtiyazları yüksəltməyə imkan verir; bu, .dmt, .adl, .c02, .dof və ya .jrf fayllarının olduğu bir kataloqla nümayiş etdirilir. QEYD: bu təfərrüatların bəziləri üçüncü tərəf məlumatlarından əldə edilmişdir.

CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulDatev Grundpaket Basis
Dərc7 sen 2012
İlk görülmə7 sen 2012

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
datev grundpaket_basiscd23.20—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.