CVE-2017-5182
Təsvir
Open Enterprise Server (OES) tərkibindəki Remote Manager, autentifikasiya olunmamış uzaq hücumçulara xüsusi hazırlanmış URL vasitəsilə istənilən ixtiyari faylı oxumağa imkan verir ki, bu da tam kataloq keçidini (directory traversal) və məlumatların tam ifşasını təmin edir. Bu zəiflik Linux üçün OES-in bütün versiyalarında mövcuddur; o, Maintenance Update 11080-dən əvvəlki OES2015 SP1, Maintenance Update 11079-dan əvvəlki OES2015, Maintenance Update 11078-dən əvvəlki OES11 SP3 və Maintenance Update 11077-dən əvvəlki OES11 SP2 versiyalarına şamil edilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| novell open_enterprise_server | 2.0, 2015, 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.