CVE-2019-5638
Təsvir
Rapid7 Nexpose versiya 6.5.50 və daha əvvəlki versiyalarda, administrator mövcud olan və sistemə daxil olmuş istifadəçi üzərində təhlükəsizliklə bağlı redaktə etmə əməliyyatı yerinə yetirdikdə sessiyanın vaxtının kifayət qədər gec bitməsi problemi mövcuddur. Məsələn, əgər administrator başqa bir səbəbdən sızmış etibarlılıq məlumatlarına görə istifadəçinin şifrəsini dəyişdirsə, həmin istifadəçi hesabının cari sessiyası şifrə dəyişikliyindən sonra hələ də etibarlı qalır ki, bu da etibarlılıq məlumatlarını əvvəlcə ələ keçirmiş hücumçuya sistemdə daxil olmağa davam etməyə və daha çox zərər verməyə imkan verə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rapid7 nexpose | v ≤ 6.5.50 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.