CVE-2013-6831

Yüksek

Açıklama

PineApp Mail-SeCure 3.70 ve önceki sürümlerinde, 5099SK ve önceki platformlarda, kullanıcı belirtimlerini düzgün şekilde kısıtlamayan bir sudoers dosyası bulunmaktadır; bu durum, yerel kullanıcıların qmailq hesabına erişimi kullanarak bir sudo komutu aracılığıyla yetki yükseltmesine olanak tanır.

ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünPineapp Mail-secure
Yayın20 Kas 2013
İlk görülme20 Kas 2013

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
pineapp mail-secure_5099skv ≤ -—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2013-6831 · Pineapp Mail-secure · Dark Radar