CVE-2018-9091
Təsvir
KEMP LoadMaster Operating System (LMOS) 6.0.44-dən 7.2.41.2-yə qədər olan versiyalarda və 7.1.35.5-dən əvvəlki Long Term Support (LTS) LMOS versiyalarında Sessiya İdarəetməsi ilə bağlı kritik boşluq mövcuddur. Bu boşluq autentifikasiya olunmamış uzaq hücumçuya təhlükəsizlik qorumalarını yan keçməyə, sistem imtiyazları əldə etməyə və ls, ps, cat kimi yüksəldilmiş əmrləri icra edərək sistemi kompromis etməyə imkan verə bilər. Bu uzaqdan icra vasitəsilə bəzi hallarda sertifikatlar, gizli açarlar və digər məlumatlar kimi həssas sistem məlumatlarının ifşası mümkün ola bilər.
Necə düzəltmək olar
- kemptechnologies loadmaster_operating_system7.1.35.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kemptechnologies loadmaster_operating_system | 6.0.44 ≤ v ≤ 7.2.41.2, v < 7.1.35.5 | 7.1.35.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.