CVE-2015-9098
Təsvir
Redgate SQL Monitor-un 3.10-dan əvvəlki və 4.x versiyasının 4.2-dən əvvəlki versiyalarında uzaqdakı hücumçu Base Monitor-a autentifikasiyasız giriş əldə edə bilər ki, bu da monitorinq olunan istənilən Microsoft SQL Server maşınlarında ixtiyari SQL əmrlərini icra etmək imkanı yaradır. Əgər Base Monitor bu maşınlara SQL admin imtiyazlarına malik hesabla qoşulursa, əməliyyat sistemində kodun icrası bütün sistemin kompromisə düşməsinə səbəb ola bilər (əgər Microsoft SQL Server lokal administrator imtiyazları ilə işləyirsə).
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| red-gate sql_monitor | v ≤ 3.5, 4.0, 4.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.