CVE-2019-11286
Kritik
Təsvir
9.10.0, 9.9.1, 9.8.5 və 9.7.5 versiyalarından əvvəlki VMware GemFire və həmçinin 1.11.0, 1.10.1, 1.9.2 və 1.8.2 versiyalarından əvvəlki VMware Tanzu GemFire for VMs şəbəkə üçün əlçatan olan və giriş məlumatlarını düzgün məhdudlaşdırmayan JMX xidmətinə malikdir. Uzaqdakı autentifikasiya olunmuş zərərli istifadəçi, xüsusi hazırlanmış etibarlılıq məlumatları ilə xidmətdən sorğu göndərərək uzaqdan kodun icrasına nail ola bilər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
Vmware Gemfire
Dərc31 iyl 2020
İlk görülmə31 iyl 2020
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Yeniləyin
- vmware gemfire9.7.5, 9.8.5, 9.9.1 və ya daha yeni versiya
- vmware tanzu_gemfire_for_virtual_machines1.8.2, 1.9.2, 1.10.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware gemfire | 9.7.0 ≤ v < 9.7.5, 9.8.0 ≤ v < 9.8.5, 9.9.0 ≤ v < 9.9.1 | 9.7.5, 9.8.5, 9.9.1 |
| vmware tanzu_gemfire_for_virtual_machines | 1.8.0 ≤ v < 1.8.2, 1.9.0 ≤ v < 1.9.2, 1.10.0 ≤ v < 1.10.1 | 1.8.2, 1.9.2, 1.10.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.