CVE-1999-1019
Yüksek
Açıklama
Cabletron Spectrum Enterprise Manager 5.0 içerisindeki SpectroSERVER, güvensiz izinlere sahip bir dizin ağacı yükler; bu durum yerel kullanıcıların ayrıcalıklı bir yürütülebilir dosyayı (processd) bir Truva atı ile değiştirmesine olanak tanıyarak root veya Administrator yetkilerinin ele geçirilmesini kolaylaştırır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünCabletron Spectrum Enterprise Manager
Yayın23 Haz 1999
İlk görülme23 Haz 1999
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cabletron spectrum_enterprise_manager | 5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.