CVE-2020-10654
Kritik
Təsvir
4.0.14 versiyasından əvvəlki Ping Identity PingID SSH, PingID-ya qeydiyyatdan keçmiş serverlərdə yığın bufer daşmasına (heap buffer overflow) malikdir. Bu vəziyyət potensial olaraq autentifikasiya aparan son nöqtədə uzaqdan kodun icrası (Remote Code Execution) vektoruna çevrilə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulPingidentity Pingid Ssh Integration
Dərc13 may 2020
İlk görülmə13 may 2020
Necə düzəltmək olar
Yeniləyin
- pingidentity pingid_ssh_integration4.0.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pingidentity pingid_ssh_integration | v < 4.0.14 | 4.0.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.