CVE-2005-1240

Yüksek

Açıklama

Castlehill tarafından geliştirilen ve iSeries AS/400 FTP sunucusunu güvenli hale getirmek için kullanılan üçüncü taraf araçtaki dizin gezginliği (directory traversal) zafiyeti; uzak saldırganların bir GET isteğindeki ".." dizileri aracılığıyla qsys.lib dahil olmak üzere rastgele dosyalara erişmesine olanak tanır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünCastlehill Secure Net

Yayın20 Nis 2005

İlk görülme20 Nis 2005

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
castlehill secure_net	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.