CVE-2012-0290
Təsvir
Symantec pcAnywhere 12.5.3 versiyasına qədər olan versiyaları, Altiris IT Management Suite pcAnywhere Solution 7.0 (həmçinin 12.5.x) və 7.1 (həmçini 12.6.x), Altiris Client Management Suite pcAnywhere Solution 7.0 (həmçinin 12.5.x) və 7.1 (həmçinin 12.6.x), həmçinin Altiris Deployment Solution Remote pcAnywhere Solution 7.1 (həmçinin 12.5.x və 12.6.x) uzaq sessiyanın anormal şəkildə sonlandırılmasından sonra klient vəziyyətini düzgün idarə etmir; bu isə uzaqdakı hücumçulara "açıq klient sessiyasından" istifadə edərək klientə giriş əldə etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| symantec pcanywhere | v ≤ 12.5.3, 5.0, 8.0, 9.2, 10.5, 11.5, 11.5.1, 12.1, 12.5, 12.5.265, 12.5.539, 12.6.65, 12.6.7580 | — |
| symantec altiris_client_management_suite_pcanywhere_solution | 12.5, 12.6 | — |
| symantec altiris_deployment_solution_remote_pcanywhere_solution | 12.5, 12.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.