CVE-2019-8978
Təsvir
Ellucian Banner Web Tailor 8.8.3, 8.8.4 və 8.9, həmçinin Banner Enterprise Identity Services 8.3, 8.3.1, 8.3.2 və 8.4 versiyalarında, SSO Manager ilə birlikdə istifadə edildikdə yaranan yarış şəraiti (race condition) vasitəsilə yanlış autentifikasiya zəifliyi istismar edilə bilər. Bu zəiflik uzaqdakı hücumçulara, IDMSESSID kukisini qurbanın UDCID-si (test edilən halda təhsil müəssisəsinin ID-si) olaraq təyin etməklə, ilkin Banner Web Tailor əsas səhifəsini təkrar-təkrar sorğulayaraq qurbanın sessiyasını oğurlamağa (və xidmətdən imtinaya səbəb olmağa) imkan verir. Qurban daxil olmağa cəhd etdiyi zaman hücumçu yarış şəraitindən istifadə edə bilər və bu qurban üçün nəzərdə tutulmuş SESSID ona təqdim olunacaqdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ellucian banner_enterprise_identity_services | 8.3, 8.3.1, 8.3.2, 8.4 | — |
| ellucian banner_web_tailor | 8.8.3, 8.8.4, 8.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.