CVE-2019-12270
Təsvir
OpenText Brava! Enterprise və Brava! Server 7.5-dən 16.4-ə qədər olan versiyalarda Windows üzərində standart olaraq həddindən artıq geniş icazələr konfiqurasiya edilir. Quraşdırılma zamanı Windows serverində həm NTFS, həm də Paylaşım (Share) səviyyələrində "Everyone" qrupu üçün tam oxuma və yazma icazələri ilə displaylistcache fayl paylaşımı yaradılır. Bu paylaşım sənədlərin emal üçün əldə edilməsi və emal olunmuş sənədlərin brauzerdə göstərilməsi üçün saxlanılması məqsədilə istifadə olunur. Paylaşım səviyyəsində tələb olunan yeganə giriş JobProcessor servis hesabı tərəfindən oxuma/yazma icazəsidir. Yerli fayl sistemi səviyyəsində isə tələb olunan yeganə əlavə icazələr Tomcat kimi servlet mühərriki tərəfindən oxuma/yazma hüququdur. (Təsirə məruz qalan server komponentləri Content Server ilə standart olaraq quraşdırılmır və ayrıca quraşdırılmalıdır.) QEYD: vendorun mövqeyi ondan ibarətdir ki, müştərilər sənədlərlə tanış olmadan bu standart parametrdən istifadə etməməlidirlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opentext brava\! | 7.5 ≤ v ≤ 16.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.