CVE-2007-1168
Yüksek
Açıklama
20070216 öncesindeki Trend Micro ServerProtect for Linux (SPLX) 1.25, 1.3 ve 2.5 sürümleri, uzaktaki saldırganların web arayüzü portuna (14942/tcp) splx_2376_info çerezi içeren HTTP istekleri göndererek rastgele web sayfalarına erişmesine ve ürünü yeniden yapılandırmasına izin verir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Trend Micro Serverprotect
Yayın2 Mar 2007
İlk görülme2 Mar 2007
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trend_micro serverprotect | 1.3, 1.25_2007-02-16, 2.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.