CVE-2017-6327
YüksekAktif istismar ediliyor (CISA KEV)
Açıklama
10.6.3-267 sürümünden önceki Symantec Messaging Gateway, bir kişinin hedef makinede veya hedef işlemde uzaktan komut yürütme yeteneği elde edebileceği bir durum olan uzaktan kod çalıştırma sorunuyla karşılaşabilir. Bu tür bir olayda saldırgan, sisteme erişim sağladıktan sonra yetkilerini yükseltmeye çalışabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünSymantec Messaging Gateway
Yayın11 Ağu 2017
İlk görülme11 Ağu 2017
KEV'e eklenme3 Kas 2021
Zayıflık türüCWE-77Komut enjeksiyonu
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 3 May 2022Güncelleyin
- symantec message_gateway10.6.3-267 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| symantec message_gateway | v < 10.6.3-267 | 10.6.3-267 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.