CVE-2007-6723
Açıklama
0.22 öncesindeki TorK, Windows ve Mac OS X üzerinde çalışırken, güvensiz (1) enable-remote-toggle ve (2) enable-edit-actions ayarlarını içeren bir yapılandırma dosyasıyla (config.txt veya config) Privoxy kurulumu yapar; bu durum, uzaktaki saldırganların amaçlanan erişim kısıtlamalarını atlatmasına ve yapılandırmayı değiştirmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| anonymityanywhere tork | 0.22 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.