CVE-2009-2543

Kritik

Açıklama

IBM Proventia Network Mail Security System, Network Mail Security System Virtual Appliance, Desktop Endpoint Security, Network Multi-Function Security (MFS) ve muhtemelen diğer ürünlerde kullanılan IBM Proventia engine 4.9.0.0.44 20081231 sürümündeki birden fazla belirtilmemiş güvenlik açığı; uzaktaki saldırganların, değiştirilmiş bir (1) ZIP veya (2) CAB arşivi aracılığıyla kötü amaçlı yazılım tespitini atlatmasına olanak tanır; bu durum CVE-2009-1240 ile ilgili bir sorundur.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünIbm Proventia Desktop Endpoint Security
Yayın20 Tem 2009
İlk görülme20 Tem 2009

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm proventia_desktop_endpoint_securityAralık belirtilmemiş—
ibm proventia_network_mail_security_systemAralık belirtilmemiş—
ibm proventia_network_mail_security_system_vitual_applianceAralık belirtilmemiş—
ibm proventia_network_multi-function_securityAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2009-2543 · Ibm Proventia Desktop Endpoint Security · Dark Radar