CVE-2012-0290

Kritik

Açıklama

Symantec pcAnywhere 12.5.3 ve öncesi, Altiris IT Management Suite pcAnywhere Solution 7.0 (diğer adıyla 12.5.x) ve 7.1 (diğer adıyla 12.6.x), Altiris Client Management Suite pcAnywhere Solution 7.0 (diğer adıyla 12.5.x) ve 7.1 (diğer adıyla 12.6.x) ile Altiris Deployment Solution Remote pcAnywhere Solution 7.1 (diğer adıyla 12.5.x ve 12.6.x), bir uzak oturumun anormal şekilde sonlandırılmasından sonra istemci durumunu uygun şekilde yönetmemektedir; bu durum, uzaktaki saldırganların "açık istemci oturumu"nu kullanarak istemciye erişim sağlamasına olanak tanır.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünSymantec Pcanywhere
Yayın6 Şub 2012
İlk görülme6 Şub 2012

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
symantec pcanywherev ≤ 12.5.3, 5.0, 8.0, 9.2, 10.5, 11.5, 11.5.1, 12.1, 12.5, 12.5.265, 12.5.539, 12.6.65, 12.6.7580—
symantec altiris_client_management_suite_pcanywhere_solution12.5, 12.6—
symantec altiris_deployment_solution_remote_pcanywhere_solution12.5, 12.6—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.