CVE-2005-2766
Düşük
Açıklama
Symantec AntiVirus Corporate Edition 9.0.1.x ve 9.0.4.x ile muhtemelen diğer sürümler, dahili bir LiveUpdate sunucusundan güncellemeler alırken hassas bilgileri Log.Liveupdate günlük dosyasında açık metin olarak saklar; bu durum saldırganların dahili LiveUpdate sunucusuna ait kullanıcı adını ve parolayı elde etmesine olanak tanır.
ÖnemDüşük
CVSS2.1
İstismar olasılığı—
ÜrünSymantec Norton Antivirus
Yayın2 Eyl 2005
İlk görülme2 Eyl 2005
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| symantec norton_antivirus | 9.0.1.1.1000, 9.0.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.