CVE-2019-9565
Təsvir
Druide Antidote RX, HD, 8 versiyasının 8.05.2287-dən əvvəlki, 9 versiyasının 9.5.3937-dən əvvəlki və 10 versiyasının 10.1.2147-dən əvvəlki versiyaları məhsulun birbaşa işə salınması zamanı və ya Chrome, Firefox, Word, Outlook və s. kimi inteqrasiyalar vasitəsilə dolayı yolla işə salınması zamanı uzaqdakı hücumçulara NTLM heşlərini oğurlamağa və ya SMB relay hücumları həyata keçirməyə imkan verir. Bu, məhsulun PLUG-INS alt domen adı ilə paylaşılan resursa daxil olmağa çalışması səbəbindən baş verir; hücumçu həmin adı qeydiyyatdan keçirmək üçün Active Directory Domain Services-dən istifadə edə bilər.
Necə düzəltmək olar
- druide antidote8.05.2287, 9.5.3937, 10.1.2147 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| druide antidote | 8.0 ≤ v < 8.05.2287, 9.0 ≤ v < 9.5.3937, 10.0 ≤ v < 10.1.2147 | 8.05.2287, 9.5.3937, 10.1.2147 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.