CVE-2019-11989
Təsvir
HPE IceWall SSO Agent Option və IceWall MFA (Agent modulu) komponentlərindəki təhlükəsizlik boşluğu uzaqdan istifadə edilərək xidmətdən imtinaya (DoS) səbəb ola bilər. Təsirə məruz qalan Agent Option modullarının versiyaları və platformaları aşağıdakılardır: RHEL 5 və 6 üzərində Apache 2.2 üçün 10.0, RHEL 7 üzərində Apache 2.4 üçün 10.0, HP-UX 11i v3 üzərində Apache 2.4 üçün 10.0, Windows üzərində IIS üçün 10.0, RHEL 7 üzərində Apache 2.4 üçün 11.0, RHEL 7 üzərində Apache 2.4 üçün MFA Proxy 4.0 (yalnız Agent modulu).
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hp icewall_sso_agent | 10.0, 11.0 | — |
| hp mfa_proxy | 4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.