CVE-2020-8982
Təsvir
Citrix ShareFile StorageZones (həmçinin storage zones) Controller-in bütün versiyalarında, o cümlədən 2020-ci ilin may ayına olan ən son 5.10.x buraxılışlarında autentifikasiya olunmamış ixtiyari fayl oxuma problemi mövcuddur. ShareFile tərəfindən host edilən hər şeyə (istər lokal serverdə, istərsə də Citrix Cloud daxilində - hər ikisi internetə açıqdır) uzaqdan kodun icrası (RCE) və fayllara giriş imkanı verilir. QEYD: əksər CVE-lərdən fərqli olaraq, istismar edilə bilmə ehtimalı hazırkı inventar yoxlaması zamanı istifadə olunan məhsul versiyasından DEYİL, konkret quraşdırma addımı yerinə yetirilərkən istifadə olunan məhsul versiyasından asılıdır. Xüsusilə, əgər storage zone bu məhsul versiyalarından biri ilə yaradılıbsa, zəiflik istismar edilə bilər: 5.9.0, 5.8.0, 5.7.0, 5.6.0, 5.5.0 və ya daha erkən versiyalar. Bu CVE, CVE-2020-7473 və CVE-2020-8983-dən fərqlənir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| citrix sharefile_storagezones_controller | v ≤ 5.5.0, 5.6.0, 5.7.0, 5.8.0, 5.9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.