CVE-2003-0237

Yüksek

Açıklama

Mirabilis ICQ Pro 2003a için "ICQ Features on Demand" işlevselliği, yazılım güncellemelerinin orijinalliğini düzgün şekilde doğrulamamaktadır; bu durum, uzaktaki saldırganların bir spoofing saldırısı aracılığıyla rastgele yazılımlar yüklemesine olanak tanır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı76. yüzdelik%1,6
ÜrünMirabilis Icq
Yayın27 May 2003
İlk görülme27 May 2003

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mirabilis icq99a_2.15build1701, 99a_2.21build1800, 2000.0a, 2000.0b_build3278, 2001a, 2001b_build3636, 2001b_build3638, 2001b_build3659, 2002a_build3722, 2002a_build3727, 2003a_build3777, 2003a_build3799, 2003a_build3800—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.