CVE-2021-28817
Təsvir
TIBCO Software Inc. şirkətinin TIBCO Rendezvous və TIBCO Rendezvous Developer Edition məhsullarının Windows Installation komponentində zəiflik mövcuddur ki, bu da nəzəri olaraq bəzi Windows əməliyyat sistemi versiyalarında lokal giriş imkanı olan aşağı imtiyazlı hücumçunun zərərli proqram təminatı yerləşdirməsinə şərait yaradır. Təsirə məruz qalan komponentdən istifadə edərək, hücumçu tərəfindən yerləşdirilmiş zərərli proqram təminatı komponentin yüksəldilmiş imtiyazları ilə icra edilə bilər. Bu zəiflik quraşdırılma zamanı müəyyən fayllar və/və ya qovluqlarda giriş məhdudiyyətlərinin olmaması nəticəsində yaranmışdır. Təsirə məruz qalan versiyalar TIBCO Software Inc. şirkətinin TIBCO Rendezvous: 8.5.1 və daha aşağı versiyaları və TIBCO Rendezvous Developer Edition: 8.5.1 və daha aşağı versiyalarıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tibco rendezvous | v ≤ 8.5.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.