CVE-2009-2445
Orta
Açıklama
Windows üzerinde çalışan Oracle iPlanet Web Server (eski adıyla Sun Java System Web Server veya Sun ONE Web Server) 6.1'in SP12 öncesi sürümleri ve 7.0 ile Update 6 arasındaki sürümler, .jsp::$DATA URI örneğinde olduğu gibi alternatif bir veri akışı sözdizimi aracılığıyla uzaktaki saldırganların rastgele JSP dosyalarını okumasına izin verir.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünSun Java System Web Server
Yayın13 Tem 2009
İlk görülme13 Tem 2009
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sun java_system_web_server | 6.1, 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.