CVE-2020-13881
Yüksək
Təsvir
pam_tacplus 1.3.8-dən 1.5.1-ə qədər olan versiyalarda support.c faylında, DEBUG loq səviyyəsi və journald istifadə edildikdə TACACS+ ortaq sirri (shared secret) syslog vasitəsilə qeydə alınır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Pam Tacplus
Dərc6 iyn 2020
İlk görülmə6 iyn 2020
Necə düzəltmək olar
Yeniləyin
- arista cloudvision_portal2020.1.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pam_tacplus_project pam_tacplus | 1.3.8 ≤ v ≤ 1.5.1 | — |
| debian debian_linux | 8.0, 9.0 | — |
| canonical ubuntu_linux | 16.04, 18.04, 20.04 | — |
| arista cloudvision_portal | v < 2020.1.2 | 2020.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.