CVE-2007-3634
Açıklama
Squirrelmail 1.4.10a için G/PGP (GPG) Plugin 2.0 sürümündeki belirtilmemiş bir güvenlik açığı, uzak kimliği doğrulanmış kullanıcıların, muhtemelen gpg_sign_attachment fonksiyonundaki passphrase değişkeni ile ilgili belirtilmemiş vektörler aracılığıyla rastgele komutlar çalıştırmasına izin verir; bu durum ZD-00000004 olarak da bilinir. Bu bilgi, satıcılarla koordinasyon kurmayan veya uygulanabilir duyurular yayınlamayan bir güvenlik açığı bilgi satış kuruluşunun belirsiz duyurusuna dayanmaktadır. Takip amacıyla bir CVE atanmıştır ancak diğer CVE'lerle olan tekrarların belirlenmesi zordur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| squirrelmail gpg_plugin | 2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.