CVE-2013-3697
Təsvir
Windows XP və Windows Server 2003 üzərindəki Novell Client 4.91 SP5-də NWFS.SYS kernel drayverinin 4.91.5.8 versiyasında, həmçinin Windows Vista və Windows Server 2008 üzərindəki Novell Client 2 SP2-də NCPL.SYS kernel drayverində və Windows Server 2008 R2, Windows 7, Windows 8 və Windows Server 2012 üzərindəki Novell Client 2 SP3-də mövcud olan tam ədəd daşması (integer overflow), yerli istifadəçilərə xüsusi hazırlanmış 0x1439EB IOCTL çağırışı vasitəsilə imtiyazların yüksəldilməsinə şərait yarada bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| novell client | 4.91, 2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.