CVE-2019-7613

Yüksək

Təsvir

5.6.16 və 6.6.2 versiyalarından əvvəlki Winlogbeat-də qeydiyyatın (logging) yetərsiz olması boşluğu mövcuddur. Loq yazısına müəyyən simvollar yerləşdirə bilən hücumçu, Winlogbeat-in həmin hadisəni qeyd etməsinin qarşısını ala bilər.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulElastic Winlogbeat

Dərc25 mar 2019

İlk görülmə25 mar 2019

Zəiflik növüCWE-778CWE-778

Necə düzəltmək olar

Yeniləyin

elastic winlogbeat5.6.16, 6.6.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
elastic winlogbeat	v < 5.6.16, 6.0.0 ≤ v < 6.6.2	5.6.16, 6.6.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.