CVE-2020-13417
Kritik
Təsvir
CVE-2020-7224 üçün tətbiq edilmiş natamam düzəliş səbəbindən Aviatrix VPN Client-in 2.10.7 versiyasından əvvəlki versiyalarında imtiyazların yüksəldilməsi problemi aşkar edilmişdir. Bu, müəyyən OpenSSL parametrləri üçün Linux, macOS və Windows quraşdırmalarına təsir göstərir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulAviatrix Controller
Dərc22 may 2020
İlk görülmə22 may 2020
Necə düzəltmək olar
Yeniləyin
- aviatrix controller5.3 və ya daha yeni versiya
- aviatrix gateway5.3 və ya daha yeni versiya
- aviatrix vpn_client2.10.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aviatrix controller | v < 5.3 | 5.3 |
| aviatrix gateway | v < 5.3 | 5.3 |
| aviatrix vpn_client | v < 2.10.7 | 2.10.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.