CVE-2016-6599
Təsvir
Hotfix 3-dən əvvəlki BMC Track-It! 11.4 versiyasında 9010 portunda autentifikasiya tələb etməyən .NET remoting konfiqurasiya xidməti (ConfigurationService) mövcuddur. Bu xidmət tətbiqin verilənlər bazasının adını, istifadəçi adını və şifrəsini, həmçinin domen administratorunun istifadəçi adını və şifrəsini ehtiva edən konfiqurasiya faylını əldə etmək üçün istifadə edilə bilən bir metoda malikdir. Bunlar DES alqoritmi ilə sabit açar və IV ("NumaraIT") istifadə edilərək şifrlənmişdir. Domen administratorunun istifadəçi adı və şifrəsi yalnız Self-Service komponenti aktiv olduqda əldə edilə bilər ki, bu da müəssisələrdə tətbiqin ən geniş yayılmış deployment ssenarisidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bmc track-it\! | v ≤ 11.4, 11.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.