CVE-2010-2793

Orta

Açıklama

Red Hat Enterprise Virtualization (RHEV) Manager 2.2.4 öncesindeki Internet Explorer için SPICE (diğer adıyla spice-activex) eklentisindeki bir yarış durumu (race condition), yerel kullanıcıların belirli bir adlandırılmış boru (named pipe) oluşturmasına ve sonuç olarak ImpersonateNamedPipeClient fonksiyonunun kullanımıyla birlikte bu adlandırılmış borunun adının bilinmesini içeren vektörler aracılığıyla yetki yükseltmesine olanak tanır.

ÖnemOrta

CVSS6.8

İstismar olasılığı—

Ürün

Redhat Spice-activex

Yayın8 Ara 2010

İlk görülme8 Ara 2010

Nasıl düzeltilir

Üretici duyuruları

rhn.redhat.com/errata/RHSA-2010-0818.html

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
redhat spice-activex	Aralık belirtilmemiş	—
redhat enterprise_virtualization_manager	v ≤ 2.2.3, 2.1, 2.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.