CVE-2021-28819
Təsvir
TIBCO Software Inc.-in TIBCO FTL - Community Edition, TIBCO FTL - Developer Edition və TIBCO FTL - Enterprise Edition məhsullarının Windows Installation komponentində zəiflik mövcuddur ki, bu da nəzəri olaraq Windows əməliyyat sisteminin bəzi versiyalarında lokal girişə malik olan aşağı imtiyazlı hücumçunun zərərli proqram təminatı yerləşdirməsinə şərait yaradır. Təsirə məruz qalan komponentdən istifadə edərək, hücumçu tərəfindən yerləşdirilmiş zərərli proqram təminatı komponentin yüksəldilmiş imtiyazları ilə icra edilə bilər. Bu zəiflik quraşdırılma zamanı müəyyən fayllar və/və ya qovluqlarda giriş məhdudiyyətlərinin olmaması nəticəsində yaranmışdır. Təsirə məruz qalan versiyalar bunlardır: TIBCO Software Inc. TIBCO FTL - Community Edition: 6.5.0 və daha aşağı versiyalar, TIBCO FTL - Developer Edition: 6.5.0 və daha aşağı versiyalar və TIBCO FTL - Enterprise Edition: 6.5.0 və daha aşağı versiyalar.
Necə düzəltmək olar
- tibco ftl6.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tibco ftl | v < 6.6.0 | 6.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.