CVE-2017-16607
Təsvir
Bu zəiflik uzaqdakı hücumçulara Netgain Enterprise Manager-in həssas quraşdırmalarında məxfi məlumatları ələ keçirməyə imkan verir. Bu zəifliyin istismarı üçün autentifikasiya tələb olunmur. Konkret çatışmazlıq heapdumps.jsp faylında mövcuddur. Problem, istifadəçi tərəfindən təmin edilən sətirin yığın yaddaşının (heap memory) dump faylını yükləmək üçün istifadə edilməzdən əvvəl düzgün şəkildə yoxlanılmamasından qaynaqlanır. Hücumçu bundan digər zəifliklərlə birlikdə istifadə edərək cari proses kontekstində məxfi məlumatları ələ keçirə bilər. ZDI-CAN-4718 idi.
Necə düzəltmək olar
- netgain-systems enterprise_manager7.2.766 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netgain-systems enterprise_manager | v < 7.2.766 | 7.2.766 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.