CVE-2004-0473

Düşük

Açıklama

Opera 7.50 öncesi sürümlerdeki bir argüman enjeksiyonu zafiyeti, bir telnet URI'sinde ana bilgisayar adını başlatan "-" karakterlerini düzgün şekilde filtrelememektedir; bu durum, uzaktaki saldırganların sonuçlanan komut satırına seçenekler eklemesine ve (1) Windows XP üzerinde "-f" seçeneği veya (2) Linux üzerinde "-n" seçeneği aracılığıyla rastgele dosyaların üzerine yazılmasına olanak tanır.

ÖnemDüşük
CVSS2.6
İstismar olasılığı84. yüzdelik%2,5
ÜrünOpera Browser
Yayın7 Tem 2004
İlk görülme7 Tem 2004

Nasıl düzeltilir

Güncelleyin
  • opera opera_browser7.50 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
opera opera_browserv < 7.507.50

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.