CVE-2019-8385
Təsvir
Thomson Reuters Desktop Extensions 1.9.0.358 versiyasında problem aşkar edilmişdir. ThomsonReuters.Desktop.Service.exe və ThomsonReuters.Desktop.exe fayllarında mövcud olan autentifikasiyasız kataloq keçidi (directory traversal) və lokal faylın daxil edilməsi (local file inclusion) zəifliyi uzaqdakı hücumçuya \.. vasitəsilə 6677 portu üzərindən faylların həssas məzmununu siyahılamağa və ya sadalamağa imkan verir. Bundan əlavə, bu, təsirlənmiş maşının SAM və SYSTEM verilənlər bazası fayllarının boşaldılması yolu ilə imtiyazların yüksəldilməsinə, həmçinin uzaqdan kodun icrasına şərait yarada bilər.
Necə düzəltmək olar
- thomsonreuters concourse_matter_room2.13.0098 və ya daha yeni versiya
- thomsonreuters firm_central_desktop2.13.0098 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| thomsonreuters concourse_matter_room | v < 2.13.0098 | 2.13.0098 |
| thomsonreuters firm_central_desktop | v < 2.13.0098 | 2.13.0098 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.