CVE-2015-3000

Yüksək

Təsvir

15.2 versiyasından əvvəlki SysAid Help Desk, uzaqdakı hücumçulara XML sənədində çox sayda iç-içə entity istinadları vasitəsilə (1) /agententry, (2) /rdsmonitoringresponse və ya (3) /androidactions ünvanlarına müraciət etməklə xidmətdən imtina (CPU və yaddaş istehlakı) yaratmağa imkan verir; bu, XML Entity Expansion (XEE) hücumu kimi də tanınır.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulSysaid

Dərc8 iyn 2015

İlk görülmə8 iyn 2015

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
sysaid sysaid	v ≤ 15.1	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.