CVE-2001-0349

Yüksek

Açıklama

Microsoft Windows 2000 telnet service, tahmin edilebilir isimlere sahip adlandırılmış borular (named pipes) oluşturur ve bunları uygun şekilde doğrulamaz; bu durum, yerel kullanıcıların tahmin edilebilir isimle bir adlandırılmış boru oluşturup buna kötü amaçlı bir program ilişkilendirerek rastgele komutlar yürütmesine olanak tanır; bu, söz konusu güvenlik açığının iki varyantından ilkidir.

ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünMicrosoft Windows
Yayın21 Tem 2001
İlk görülme21 Tem 2001

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft windows_2000Aralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.