CVE-2017-5178
Təsvir
Wonderware Intelligence versiya 2014R3 və daha əvvəlki versiyalardakı Schneider Electric Tableau Server/Desktop versiyaları 7.0-dan 10.1.3-ə qədər olan məhsullarda problem aşkar edilmişdir. Bu versiyalar standart olaraq quraşdırılan sistem hesabına malikdir. Quraşdırmadan sonra standart sistem hesabını standart olmayan etibarlılıq məlumatları ilə konfiqurasiya etmək çətindir və daxili Tableau Server-də standart etibarlılıq məlumatlarının dəyişdirilməsi sənədləşdirilməmişdir. Əgər Tableau Server Windows inteqrasiya olunmuş təhlükəsizlik (Active Directory) ilə istifadə edilirsə, proqram zəifliyə malik deyil. Lakin, Tableau Server lokal autentifikasiya rejimi ilə istifadə edildikdə, proqram zəifliyə malikdir. Standart sistem hesabı icazəsiz giriş əldə etmək üçün istifadə edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric tableau_desktop | 7.0, 10.1.3 | — |
| schneider-electric tableau_server | 7.0, 10.1.3 | — |
| schneider-electric wonderware_intelligence | v ≤ 2014 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.