CVE-2015-8799
Təsvir
Symantec Embedded Security: Critical System Protection (SES:CSP) 1.0.x versiyasının 1.0 MP5-dən əvvəlki versiyalarında, Embedded Security: Critical System Protection for Controllers and Devices (SES:CSP) 6.5.0 versiyasının MP1-dən əvvəlki versiyalarında, Critical System Protection (SCSP) 5.2.9 MP6-dan əvvəlki versiyalarında, Data Center Security: Server Advanced Server (DCS:SA) 6.x versiyasının 6.5 MP1 və 6.6 MP1-dən əvvəlki versiyalarında, həmçinin Data Center Security: Server Advanced Server and Agents (DCS:SA) 6.6 MP1 daxil olmaqla versiyalarındakı Management Server-də mövcud olan kataloq keçidi (directory traversal) zəifliyi, uzaqdan autentifikasiya olunmuş istifadəçilərə qeyri-müəyyən vektorlar vasitəsilə update-package məlumatlarını ixtiyari agent yerlərinə yazmağa imkan verir.
Necə düzəltmək olar
- broadcom symantec_data_center_security_server6.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom symantec_critical_system_protection | v ≤ 5.2.9 | — |
| broadcom symantec_data_center_security_server | 6.0.0 ≤ v < 6.5.0, 6.5.0, 6.6.0 | 6.5.0 |
| broadcom symantec_data_center_security_server_and_agents | 6.6.0 | — |
| broadcom symantec_embedded_security_critical_system_protection | v ≤ 1.0 | — |
| broadcom symantec_embedded_security_critical_system_protection_for_controllers_and_devices | 6.5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.