CVE-2017-6369
Yüksək
Təsvir
Firebird-in 2.5.7-dən əvvəlki 2.5.x və 3.0.2-dən əvvəlki 3.0.x versiyalarında UDF alt sistemindəki kifayət etməyən yoxlamalar, uzaqdan autentifikasiya olunmuş istifadəçilərə fbudf.so faylının 'system' giriş nöqtəsindən istifadə edərək kodun icrasına imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulFirebird
Dərc24 mar 2017
İlk görülmə24 mar 2017
Necə düzəltmək olar
Yeniləyin
- firebirdsql firebird2.5.7, 3.0.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| firebirdsql firebird | 2.5.0 ≤ v < 2.5.7, 3.0.0 ≤ v < 3.0.2 | 2.5.7, 3.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.