CVE-2020-15601
Təsvir
LDAP autentifikasiyası aktiv edildikdə, Trend Micro Deep Security 10.x-12.x versiyalarında mövcud olan LDAP autentifikasiyasından yan keçmə zəifliyi, hədəf təşkilat haqqında öncədən məlumata malik olan autentifikasiya olunmamış hücumçunun menecer autentifikasiyasını yan keçməsinə şərait yarada bilər. Çoxfaktorlu autentifikasiyanın aktivləşdirilməsi bu hücumun qarşısını alır. Menecerin yerli autentifikasiyasından və ya SAML autentifikasiyasından istifadə edən quraşdırmalar bu zəiflikdən təsirlənmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trendmicro deep_security_manager | 10.0, 11.0, 12.0 | — |
| trendmicro vulnerability_protection | 2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.