CVE-2005-2554

Düşük

Açıklama

Network Associates ePolicy Orchestrator Agent 3.5.0 (patch 3) web sunucusu, "Common Framework\Db" klasörü için güvensiz izinler kullanmaktadır; bu durum, yerel kullanıcıların EPO agent web kök dizininde bir alt klasör oluşturarak rastgele dosyaları okumasına olanak tanır.

ÖnemDüşük
CVSS2.1
İstismar olasılığı—
ÜrünNetwork Associates Epolicy Orchestrator Agent
Yayın12 Ağu 2005
İlk görülme12 Ağu 2005

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
network_associates epolicy_orchestrator_agent3.5.0_\(patch_3\)—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.