CVE-2015-8800
Təsvir
Symantec Embedded Security: Critical System Protection (SES:CSP) 1.0 MP5-dən əvvəlki 1.0.x versiyaları, Embedded Security: Critical System Protection for Controllers and Devices (SES:CSP) MP1-dən əvvəlki 6.5.0 versiyası, Critical System Protection (SCSP) 5.2.9 MP6-dan əvvəlki versiyaları, Data Center Security: Server Advanced Server (DCS:SA) 6.5 MP1 və 6.6 MP1-dən əvvəlki 6.x versiyaları, həmçinin 6.6 MP1 daxil olmaqla Data Center Security: Server Advanced Server and Agents (DCS:SA) məhsulları uzaqdan autentifikasiya olunmuş istifadəçilərə müəyyən adlandırılmış boru (named-pipe) girişindən istifadə edərək arqument-inyeksiya hücumları həyata keçirməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom symantec_critical_system_protection | 5.2.9 | — |
| broadcom symantec_data_center_security_server | 6.5.0, 6.6.0 | — |
| broadcom symantec_data_center_security_server_and_agents | 6.6.0 | — |
| broadcom symantec_embedded_security_critical_system_protection | 1.0 | — |
| broadcom symantec_embedded_security_critical_system_protection_for_controllers_and_devices | 6.5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.