CVE-2015-0932
Kritik
Təsvir
IG 3100, IG 3101, InnGate 3.00 E, InnGate 3.01 E, InnGate 3.02 E, InnGate 3.10 E, InnGate 3.01 G və InnGate 3.10 G cihazlarında olan ANTlabs InnGate proqram təminatı rsync sessiyaları üçün autentifikasiya tələb etmir, bu isə uzaqdakı hücumçulara 873-cü port üzərindən TCP trafiki vasitəsilə ixtiyari faylları oxumağa və ya onlara yazmağa imkan verir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulAntlabs Inngate Ig 3.00 E
Dərc5 apr 2015
İlk görülmə5 apr 2015
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| antlabs inngate_ig_3.00_e | Aralıq göstərilməyib | — |
| antlabs inngate_ig_3.01_e | Aralıq göstərilməyib | — |
| antlabs inngate_ig_3.02_e | Aralıq göstərilməyib | — |
| antlabs inngate_ig_3.10_e | Aralıq göstərilməyib | — |
| antlabs inngate_ig_3.10_g | Aralıq göstərilməyib | — |
| antlabs inngate_ig_3100 | Aralıq göstərilməyib | — |
| antlabs inngate_ig_3101 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.