CVE-2015-8799
Açıklama
Symantec Embedded Security: Critical System Protection (SES:CSP) 1.0.x sürümlerinde 1.0 MP5 öncesi, Embedded Security: Critical System Protection for Controllers and Devices (SES:CSP) 6.5.0 sürümlerinde MP1 öncesi, Critical System Protection (SCSP) sürümlerinde 5.2.9 MP6 öncesi, Data Center Security: Server Advanced Server (DCS:SA) 6.x sürümlerinde 6.5 MP1 öncesi ve 6.6 sürümlerinde MP1 öncesi ve Data Center Security: Server Advanced Server and Agents (DCS:SA) 6.6 MP1'e kadar olan sürümlerdeki Management Server bileşeninde bulunan dizin geçişi zafiyeti, kimliği doğrulanmış uzak kullanıcıların belirtilmemiş vektörler aracılığıyla güncelleme paketi verilerini rastgele ajan konumlarına yazmasına olanak tanır.
Nasıl düzeltilir
- broadcom symantec_data_center_security_server6.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom symantec_critical_system_protection | v ≤ 5.2.9 | — |
| broadcom symantec_data_center_security_server | 6.0.0 ≤ v < 6.5.0, 6.5.0, 6.6.0 | 6.5.0 |
| broadcom symantec_data_center_security_server_and_agents | 6.6.0 | — |
| broadcom symantec_embedded_security_critical_system_protection | v ≤ 1.0 | — |
| broadcom symantec_embedded_security_critical_system_protection_for_controllers_and_devices | 6.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.