CVE-2017-6323
Yüksək
Təsvir
ITMS 8.1 RU1, ITMS 8.0_POST_HF6 və ITMS 7.6_POST_HF7 versiyalarından əvvəlki Symantec Management Console-da, xarici entitətə istinad ehtiva edən XML girişinin zəif konfiqurasiya edilmiş XML parser tərəfindən emal edilməsi ilə bağlı problem mövcuddur. Bu hücum məxfi məlumatların açıqlanmasına, xidmətdən imtinaya, server tərəfli sorğu saxtakarlığına (SSRF), parserin yerləşdiyi maşının perspektivindən port skanlaşdırılmasına və digər sistem təsirlərinə səbəb ola bilər.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı43. faiz dərəcəsi0,5%
MəhsulSymantec Management Console
Dərc16 apr 2018
İlk görülmə16 apr 2018
Necə düzəltmək olar
Yeniləyin
- symantec management_console8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| symantec management_console | v < 8.1, 7.6, 8.0 | 8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.