CVE-2011-1654
Yüksek
Açıklama
CA Total Defense (TD) r12 SE2 öncesi sürümlerdeki Management Server içerisinde yer alan CA.Itm.Server.ManagementWS.dll'deki Heartbeat Web Service bileşeninde bir dizin gezginliği (directory traversal) zafiyeti bulunmaktadır. Bu durum, uzaktan saldırganların FileUploadHandler.ashx'e gönderilen bir yükleme isteğindeki GUID parametresinde dizin gezginliği dizileri kullanarak keyfi kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı96. yüzdelik%11,4
Ürün
Broadcom Total Defense
Yayın18 Nis 2011
İlk görülme18 Nis 2011
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom total_defense | r12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.