CVE-2014-5507
Yüksək
Təsvir
iBackup 10.0.0.32 və daha erkən versiyaları ib_service.exe üçün zəif icazələrdən (Everyone: Full Control) istifadə edir ki, bu da lokal istifadəçilərə Troyan atı faylı vasitəsilə imtiyazların yüksəldilməsinə imkan verir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulPro Softnet Corporation Ibackup
Dərc3 noy 2014
İlk görülmə3 noy 2014
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pro_softnet_corporation ibackup | v ≤ 10.0.0.32 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.