CVE-2020-36161
Təsvir
Veritas APTARE-nin 10.4P9 versiyasından əvvəlki 10.4 və 10.5P3 versiyasından əvvəlki 10.5 versiyalarında problem aşkar edilmişdir. Defolt olaraq, Windows sistemlərində istifadəçilər C:\ altında kataloqlar yarada bilərlər. Aşağı imtiyazlı istifadəçi konfiqurasiya fayllarının yerləşdiyi yerdə kataloq yarada bilər. Windows sistemi yenidən başladıldıqda, zərərli OpenSSL mühərriki SYSTEM səviyyəsində ixtiyari kodun icrasını həyata keçirə bilər. Bu, hücumçuya sistemdə administrator girişi verir ki, bu da ona (defolt olaraq) bütün məlumatlara, bütün quraşdırılmış tətbiqlərə və s. daxil olmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| veritas aptare_it_analytics | 10.4.00, 10.5.00 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.