CVE-2018-18013
Təsvir
Xen Mobile-in 10.8.0 daxil olmaqla versiyalarında, firewall daxilində 5001 portunda dinləyən və autentifikasiya olunmamış girişləri qəbul edən bir xidmət mövcuddur. Bu xidmətə xammal seriyallaşdırılmış Java obyektləri təqdim edildikdə, onlar yaddaşda yenidən Java obyektlərinə deseriyallaşdırılır ki, bu da uzaqdan kodun icrası zəifliyinə yol açır. QEYD: Vendor bunun zəiflik olduğunu inkar edərək, konfiqurasiya xidmətlərinə girişi yalnız localhost ilə məhdudlaşdıran daxili firewall tərəfindən artıq yumşaldıldığını bildirir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| citrix xenmobile_server | v ≤ 10.8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.