CVE-2020-15588
Təsvir
Zoho ManageEngine Desktop Central 10.0.552.W versiyasının klient tərəfində problem aşkar edilmişdir. Hücumçu tərəfindən idarə olunan server, InternetSendRequestEx və InternetSendRequestByBitrate funksiyalarında tam ədəd daşmasına (integer overflow) səbəb ola bilər ki, bu da yığın əsaslı bufer daşmasına (heap-based buffer overflow) və SYSTEM imtiyazları ilə uzaqdan kodun icrasına (Remote Code Execution) gətirib çıxarır. Bu problem yalnız etibarsız serverlə kommunikasiya başladığı zaman baş verir. Bulud mühitində Agent həmişə etibarlı kommunikasiya vasitəsilə qoşulur.
Necə düzəltmək olar
- zohocorp manageengine_desktop_central10.0.561 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zohocorp manageengine_desktop_central | v < 10.0.561 | 10.0.561 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.