CVE-2019-19127
Təsvir
Tribal SITS-in müstəqil SITS:Vision 9.7.0 komponentinin standart konfiqurasiyasında, klient hər dəfə başladıldıqda göndərilən şifrələnməmiş kommunikasiyalarla bağlı autentifikasiyadan yan keçmə zəifliyi mövcuddur. Bu, Uniface TLS Driver-in standart olaraq aktiv edilməməsi səbəbindən baş verir. Bu zəiflik hücumçulara, klient icra faylına çıxışları olduğu və ya həmin fayıldan istifadə edən istifadəçinin trafikini ələ keçirə bildikləri təqdirdə, etibarnamələrə giriş əldə etməyə və ya SITS backend-də ixtiyari SQL sorğuları icra etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tribalgroup sits\ | vision | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.