CVE-2020-15505
KritikAktiv istismar edilir (CISA KEV)
Təsvir
MobileIron Core & Connector versiyaları 10.3.0.3 və daha əvvəlki, 10.4.0.0, 10.4.0.1, 10.4.0.2, 10.4.0.3, 10.5.1.0, 10.5.2.0 və 10.6.0.0; Sentry versiyaları 9.7.2 və daha əvvəlki, həmçinin 9.8.0; və Monitor and Reporting Database (RDB) versiyası 2.0.0.1 və daha əvvəlki versiyalarda uzaqdan kodun icrası zəifliyi mövcuddur ki, bu da uzaqdakı hücumçulara qeyri-müəyyən vektorlar vasitəsilə ixtiyari kodu icra etməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Ivanti MobileIron Multiple Products
Dərc7 iyl 2020
İlk görülmə7 iyl 2020
KEV-ə əlavə3 noy 2021
Zəiflik növüCWE-706CWE-706
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 3 may 2022Yeniləyin
- mobileiron core10.3.0.4, 10.4.0.4, 10.5.1.1, 10.5.2.1, 10.6.0.1 və ya daha yeni versiya
- mobileiron enterprise_connector10.3.0.4, 10.4.0.4, 10.5.1.1, 10.5.2.1, 10.6.0.1 və ya daha yeni versiya
- mobileiron monitor_and_reporting_database2.0.0.2 və ya daha yeni versiya
- mobileiron sentry9.7.3, 9.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mobileiron core | v < 10.3.0.4, 10.4.0.0 ≤ v < 10.4.0.4, 10.5.1.0 ≤ v < 10.5.1.1, 10.5.2.0 ≤ v < 10.5.2.1, 10.6.0.0 ≤ v < 10.6.0.1 | 10.3.0.4, 10.4.0.4, 10.5.1.1, 10.5.2.1, 10.6.0.1 |
| mobileiron enterprise_connector | v < 10.3.0.4, 10.4.0.0 ≤ v < 10.4.0.4, 10.5.1.0 ≤ v < 10.5.1.1, 10.5.2.0 ≤ v < 10.5.2.1, 10.6.0.0 ≤ v < 10.6.0.1 | 10.3.0.4, 10.4.0.4, 10.5.1.1, 10.5.2.1, 10.6.0.1 |
| mobileiron monitor_and_reporting_database | v < 2.0.0.2 | 2.0.0.2 |
| mobileiron sentry | 9.7.0 ≤ v < 9.7.3, 9.8.0 ≤ v < 9.8.1 | 9.7.3, 9.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.