CVE-2015-8798
Təsvir
Symantec Embedded Security: Critical System Protection (SES:CSP) 1.0.x-in 1.0 MP5 versiyasından əvvəlki, Embedded Security: Critical System Protection for Controllers and Devices (SES:CSP) 6.5.0-ın MP1 versiyasından əvvəlki, Critical System Protection (SCSP)-nin 5.2.9 MP6 versiyasından əvvəlki, Data Center Security: Server Advanced Server (DCS:SA) 6.x-in 6.5 MP1 və 6.6 MP1 versiyalarından əvvəlki, həmçinin Data Center Security: Server Advanced Server and Agents (DCS:SA)-nın 6.6 MP1 versiyasına qədər olan Management Server komponentində aşkar edilmiş kataloq keçidi (directory traversal) zəifliyi, uzaqdakı autentifikasiya olunmuş istifadəçilərə qeyri-müəyyən vektorlar vasitəsilə ixtiyari kodun icrasına imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom symantec_critical_system_protection | v ≤ 5.2.9 | — |
| broadcom symantec_data_center_security_server | 6.5.0, 6.6.0 | — |
| broadcom symantec_data_center_security_server_and_agents | v ≤ 6.6.0 | — |
| broadcom symantec_embedded_security_critical_system_protection | v ≤ 1.0 | — |
| broadcom symantec_embedded_security_critical_system_protection_for_controllers_and_devices | v ≤ 6.5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.