CVE-2020-6364
Təsvir
SAP Solution Manager və SAP Focused Run (WILY_INTRO_ENTERPRISE 9.7, 10.1, 10.5, 10.7 versiyalarında təmin edilmiş yeniləmə), hücumçunun kukini (cookie) elə şəkildə dəyişdirməsinə şərait yaradır ki, bu da ƏS əmrlərinin icrasına və potensial olaraq CA Introscope Enterprise Manager-in işlədiyi host üzərində nəzarətin əldə edilməsinə səbəb olur ki, bu da Kod İnyeksiyasına (Code Injection) gətirib çıxarır. Bununla, hücumçu bütün sistem fayllarını oxuya və dəyişdirə bilir, həmçinin sistemin əlçatanlığına təsir göstərə bilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap introscope_enterprise_manager | 9.7, 10.1, 10.5, 10.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.