CVE-2017-17023
Təsvir
Sophos UTM VPN son nöqtəsi NPC Engineering (www.ncp-e.com) tərəfindən təmin edilən müştəri proqram təminatı ilə qarşılıqlı əlaqədədir. Təsirə məruz qalan müştəri proqram təminatı olan "Sophos IPSec Client" 11.04, NCP "Secure Entry Client" 10.11 r32792 versiyasının yenidən brendlənmiş variantıdır. VPN müştərisinin proqram təminatının yenilənməsi funksiyasındakı zəiflik, ortadakı adam (MITM) və ya kənardakı adam (MOTS) hücumçusuna hədəf istifadəçinin kompüterində ixtiyari zərərli proqram təminatını işə salmağa imkan verir. Bu, SIC_V11.04-64.exe (Sophos), NCP_EntryCl_Windows_x86_1004_31799.exe (NCP) və ncpmon.exe (həm Sophos, həm də NCP) faylları ilə bağlıdır. Zəiflik aşağıdakı səbəblərdən yaranır: (1) VPN müştərisi yeniləmə metadata-sını təhlükəsiz olmayan HTTP bağlantısı vasitəsilə sorğu edir; və (2) müştəri proqram təminatı, proqram yeniləməsini işə salmazdan əvvəl onun imzalandığını yoxlamır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sophos ipsec_client | 11.04 | — |
| ncp-e ncp_secure_entry_client | 10.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.