CVE-2020-10138
Yüksək
Təsvir
Acronis Cyber Backup 12.5 və Cyber Protect 15 versiyaları, OPENSSLDIR dəyişənini C:\jenkins_agent\ daxilində alt qovluq kimi təyin edən bir OpenSSL komponenti ehtiva edir. Acronis Cyber Backup və Cyber Protect bu OpenSSL komponentindən istifadə edən imtiyazlı bir xidmətə malikdir. İmtiyazsız Windows istifadəçiləri sistem kök kataloqunda alt qovluqlar yarada bildiyi üçün, istifadəçi SYSTEM imtiyazları ilə ixtiyari kodun icrasını həyata keçirmək məqsədilə xüsusi hazırlanmış openssl.cnf faylına uyğun yolu yarada bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulAcronis Cyber Backup
Dərc21 okt 2020
İlk görülmə21 okt 2020
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- acronis cyber_backup12.5 və ya daha yeni versiya
- acronis cyber_protect15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| acronis cyber_backup | v < 12.5 | 12.5 |
| acronis cyber_protect | v < 15 | 15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.