CVE-2005-2765
Açıklama
Windows Firewall kullanıcı arayüzü, Windows Registry içindeki bazı hatalı biçimlendirilmiş girişleri düzgün şekilde görüntülememektedir; bu durum, yöneticinin istisnaları izlemek için yalnızca Windows Firewall arayüzünü kullanması halinde, yönetici ayrıcalıklarına sahip saldırganların faaliyetlerini gizlemesini kolaylaştırmaktadır. NOT: Satıcı, yönetici ayrıcalıklarının zaten gerekli olduğunu belirterek bu soruna itiraz etmekte ve bunun bir güvenlik açığı olmadığını savunmaktadır. CVE, bu tür "bilgi gizleme" sorunlarının dahil edilip edilmeyeceğine henüz resmi olarak karar vermemiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft windows_2003_server | 64-bit, sp1 | — |
| microsoft windows_xp | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.