CVE-2019-9579
Təsvir
Nexenta NexentaStor 4.0.5 və 5.1.2-də və digər məhsullarda Illumos-da problem aşkar edilib. SMB serveri hücumçunun nəzərdə tutulmayan giriş əldə etməsinə imkan verir, məsələn, WRITE_XATTR icazəsi olan hücumçu icazələri dəyişə bilər. Bu, üç amilin birləşməsi nəticəsində baş verir: NT adlandırılmış axınlarının həyata keçirilməsi üçün ZFS genişləndirilmiş atributlarından istifadə olunur, SMB protokolu tətbiqlərdən NTFS-ə bənzər açıq deskriptor semantikasına malik olmağı tələb edir və SMB serveri müəyyən atribut sorğularını əsas obyektə ötürür (yəni onlar adlandırılmış axına aid sorğular hesab edilmir).
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| illumos illumos | Aralıq göstərilməyib | — |
| oracle solaris | 11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.