CVE-2019-20456
Yüksək
Təsvir
9.50 versiyasından əvvəlki Goverlan Reach Console, 3.50 versiyasından əvvəlki Goverlan Reach Server və 9.20.50 versiyasından əvvəlki Goverlan Client Agent proqramlarında etibarsız axtarış yolu (Untrusted Search Path) mövcuddur ki, bu da DLL hijacking vasitəsilə Command Injection-a və yerli imtiyazların yüksəldilməsinə (Local Privilege Escalation) səbəb olur.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulGoverlan Client Agent
Dərc16 fev 2020
İlk görülmə16 fev 2020
Necə düzəltmək olar
Yeniləyin
- goverlan client_agent9.20.50 və ya daha yeni versiya
- goverlan reach_console9.50 və ya daha yeni versiya
- goverlan reach_server3.50 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| goverlan client_agent | v < 9.20.50 | 9.20.50 |
| goverlan reach_console | v < 9.50 | 9.50 |
| goverlan reach_server | v < 3.50 | 3.50 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.