CVE-2010-0154
Orta
Açıklama
IBM Proventia Network Mail Security System (PNMSS) cihazının 2.5 öncesi donanım yazılımı sürümündeki Local Management Interface (LMI) üzerinde bulunan sla/index.php dosyasındaki dizin gezginliği (directory traversal) zafiyeti, uzak kimliği doğrulanmış kullanıcıların l parametresindeki .. (nokta nokta) kullanımı aracılığıyla rastgele dosyaları okumasına olanak tanır; bu durum bir "Güvensiz Doğrudan Nesne Referansı (IDOR) zafiyeti" ile ilişkilidir.
ÖnemOrta
CVSS4.0
İstismar olasılığı—
Ürün
Ibm Proventia Network Mail Security System Virtual Appliance
Yayın14 Eyl 2010
İlk görülme14 Eyl 2010
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm proventia_network_mail_security_system_virtual_appliance | Aralık belirtilmemiş | — |
| ibm proventia_network_mail_security_system_virtual_appliance_firmware | 1.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.