CVE-2015-5692
Yüksək
Təsvir
Symantec Web Gateway (SWG) cihazlarında 5.2.2 DB 5.0.0.1277 versiyasından əvvəlki proqram təminatında olan idarəetmə konsolundakı admin_messages.php faylı, uzaqdan autentifikasiya olunmuş istifadəçilərə təhlükəsiz genişlənmə və məzmun tipinə malik fayl yükləməklə və daha sonra yanlış Sudo konfiqurasiyasından istifadə edərək həmin faylı setuid-root faylına çevirməklə ixtiyari kodu icra etməyə imkan verir.
CiddilikYüksək
CVSS7.9
İstismar ehtimalı—
MəhsulSymantec Web Gateway
Dərc20 sen 2015
İlk görülmə20 sen 2015
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| symantec web_gateway | v ≤ 5.2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.