CVE-2013-3496
Təsvir
Infotecs ViPNet Client 3.2.10 (15632) və daha əvvəlki versiyaları, ViPNet Coordinator 3.2.10 (15632) və daha əvvəlki versiyaları, ViPNet Personal Firewall 3.1 və daha əvvəlki versiyaları, həmçinin ViPNet SafeDisk 4.1 (0.5643) və daha əvvəlki versiyaları %PROGRAMFILES%\Infotecs altındakı qovluq üçün zəif icazələrdən (Everyone: Full Control) istifadə edir ki, bu da lokal istifadəçilərə (1) Trojan horse icra faylı və ya (2) DLL faylı vasitəsilə imtiyazların yüksəldilməsinə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| infotecs vipnet_client | v ≤ 3.2.10 | — |
| infotecs vipnet_coordinator | v ≤ 3.2.10 | — |
| infotecs vipnet_personal_firewall | v ≤ 3.1 | — |
| infotecs vipnet_safedisk | v ≤ 4.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.