CVE-2008-1319
Kritik
Açıklama
Borland CaliberRM ve muhtemelen diğer ürünlerde kullanılan Versant Object Database 7.0.1.3 ve önceki sürümlerdeki VersantD servisindeki güvenilmeyen arama yolu ve argüman enjeksiyonu zafiyeti, uzak saldırganların değiştirilmiş bir VERSANT_ROOT alanı içeren TCP 5019 portuna yapılan bir istek aracılığıyla rastgele komutlar çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünVersant Object Database
Yayın13 Mar 2008
İlk görülme13 Mar 2008
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| versant versant_object_database | v ≤ 7.0.1.3, 7.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.