CVE-2019-16755
Təsvir
BMC Remedy ITSM Suite həm DWP, həm də SmartIT komponentlərində qeyri-müəyyən zəifliklərə meyillidir ki, bu da uzaqdakı hücumçulara hədəf tətbiqin işlədiyi Əməliyyat Sistemində autentifikasiyadan öncə uzaqdan əmrlərin icrasını həyata keçirməyə imkan verir. Təsirə məruz qalan DWP versiyaları: 3.x-dən 18.x-ə qədər olan bütün versiyalar, servis paketləri və yamalar bu zəiflikdən təsirlənmişdir. Təsirə məruz qalan SmartIT versiyaları: 1.x, 2.0, 18.05, 18.08 və 19.02 daxil olmaqla bütün versiyalar, servis paketləri və yamalar bu zəiflikdən təsirlənmişdir.
Necə düzəltmək olar
- bmc myit_digital_workplace18.08.00 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bmc myit_digital_workplace | v < 18.08.00 | 18.08.00 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.