CVE-2020-15605
Təsvir
LDAP autentifikasiyası aktiv edildikdə, Trend Micro Vulnerability Protection 2.0 SP2 versiyasındakı LDAP autentifikasiyasından yan keçmə zəifliyi, hədəf təşkilat haqqında öncədən məlumata malik olan autentifikasiya olunmamış hücumçunun menecer autentifikasiyasını yan keçməsinə şərait yarada bilər. Çoxfaktorlu autentifikasiyanın aktivləşdirilməsi bu hücumun qarşısını alır. Menecerin yerli autentifikasiyasından və ya SAML autentifikasiyasından istifadə edən quraşdırmalar bu zəiflikdən təsirlənmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trendmicro vulnerability_protection | 2.0 | — |
| trendmicro deep_security_manager | 10.0, 11.0, 12.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.