CVE-2004-2070

Yüksek

Açıklama

Windows için Altiris Client Service 5.6 SP1 Hotfix E (5.6.181), yerel kullanıcıların AClient sistem tepsisi simgesini açıp View Log File seçeneğini kullanarak rastgele komutlar yürütmesine izin vermektedir; bu durum CVE-2005-1590'dan farklı bir güvenlik açığıdır.

ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünClient Service for Windows
Yayın31 Ara 2004
İlk görülme31 Ara 2004

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Altiris Client Service for Windows5.6 SP1 Hotfix E (5.6.181)—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2004-2070 · Client Service for Windows · Dark Radar