CVE-2007-5956

Yüksek

Açıklama

IBM Informix Dynamic Server (IDS) 10.00.xC7W1 öncesi sürümlerdeki dizin gezginliği (directory traversal) zafiyeti, yerel kullanıcıların DBLANG ortam değişkenindeki dizin gezginliği dizilerini kullanarak değiştirilmiş NLS mesaj dosyalarına referans vermesi yoluyla yetki yükseltmesine olanak tanır.

ÖnemYüksek

CVSS7.2

İstismar olasılığı—

Ürün

Ibm Informix Dynamic Server

Yayın14 Kas 2007

İlk görülme14 Kas 2007

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ibm informix_dynamic_server	v ≤ 10.00	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.