CVE-2020-8983
Təsvir
Citrix ShareFile StorageZones (həmçinin storage zones) Controller-in bütün versiyalarında, o cümlədən 2020-ci ilin may ayına olan ən son 5.10.x buraxılışlarında uzaqdan kodun icrasına imkan verən ixtiyari fayl yazma problemi mövcuddur. RCE və fayllara giriş ShareFile tərəfindən host edilən hər şey üçün təmin edilir, istər lokal (on-premise), istərsə də Citrix Cloud daxilində olsun (hər ikisi internetə açıqdır). QEYD: əksər CVE-lərdən fərqli olaraq, istismar edilə bilmə ehtimalı hazırkı inventar qiymətləndirməsi zamanı istifadə olunan məhsul versiyasından DEYİL, konkret quraşdırma addımı yerinə yetirilərkən istifadə olunan məhsul versiyasından asılıdır. Xüsusilə, əgər storage zone bu məhsul versiyalarından biri ilə yaradılıbsa, zəiflik istismar edilə bilər: 5.9.0, 5.8.0, 5.7.0, 5.6.0, 5.5.0 və ya daha erkən versiyalar. Bu CVE, CVE-2020-7473 və CVE-2020-8982-dən fərqlənir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| citrix sharefile_storagezones_controller | v ≤ 5.5.0, 5.6.0, 5.7.0, 5.8.0, 5.9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.