CVE-2017-3745
Təsvir
Lenovo XClarity Administrator (LXCA)-nın 1.3.0 versiyasından əvvəlki versiyalarda, xidmət məlumatları LXCA-dan yükləndikdə, inzibati səlahiyyətləri olmayan istifadəçi, LXCA-nın daxili LDAP serverində daha əvvəl autentifikasiya keçmiş istifadəçilərin, o cümlədən inzibati hesabların və inzibati imtiyazlara malik xidmət hesablarının şifrə məlumatlarına giriş əldə edə bilər. Bu problem yalnız LXCA ilə lokal autentifikasiyadan istifadə etmiş istifadəçilərə aiddir və xarici LDAP və ya ADFS serverləri vasitəsilə uzaqdan autentifikasiyaya tətbiq edilmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lenovo xclarity_administrator | v ≤ 1.2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.