CVE-2016-2056
Yüksək
Təsvir
Xymon 4.1.x, 4.2.x və 4.3.25-dən əvvəlki 4.3.x versiyalarında olan xymond, uzaqdan autentifikasiya olunmuş istifadəçilərə (1) web/useradm.c və ya (2) web/chpasswd.c fayllarındakı adduser_name arqumentində shell meta simvolları vasitəsilə ixtiyari əmrlərin icrasına imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı99. faiz dərəcəsi54,5%
Məhsul
Xymon
Dərc13 apr 2016
İlk görülmə13 apr 2016
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xymon xymon | 4.1.0, 4.1.1, 4.1.2, 4.2, 4.2.0, 4.2.2, 4.2.3, 4.3.0, 4.3.1, 4.3.2, 4.3.3, 4.3.4, 4.3.5, 4.3.6, 4.3.7, 4.3.8, 4.3.9, 4.3.10, 4.3.11, 4.3.12, 4.3.13, 4.3.14, 4.3.15, 4.3.16, 4.3.17, 4.3.18, 4.3.19, 4.3.20, 4.3.21, 4.3.22, 4.3.23, 4.3.24 | — |
| debian debian_linux | 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.