CVE-2014-3440

Kritik

Açıklama

Symantec Critical System Protection (SCSP) 5.2.9 MP6 öncesi ve Symantec Data Center Security: Server Advanced (SDCS:SA) 6.0.x 6.0 MP1 öncesi sürümlerdeki yönetim sunucusunda bulunan Agent Control Interface, uzak kimliği doğrulanmış kullanıcıların bir günlük dosyası yüklemek için istemci sistem erişimini kullanarak rastgele komutlar yürütmesine olanak tanır.

ÖnemKritik

CVSS9.0

İstismar olasılığı—

Ürün

Broadcom Symantec Critical System Protection

Yayın21 Oca 2015

İlk görülme21 Oca 2015

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
broadcom symantec_critical_system_protection	5.2.9	—
symantec data_center_security	6.0.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.