CVE-2021-28822
Təsvir
TIBCO Software Inc.-in TIBCO Enterprise Message Service, TIBCO Enterprise Message Service - Community Edition və TIBCO Enterprise Message Service - Developer Edition məhsullarının Enterprise Message Service Server (tibemsd), Enterprise Message Service Central Administration (tibemsca), Enterprise Message Service JSON konfiqurasiya generatoru (tibemsconf2json) və Enterprise Message Service C API komponentlərində zəiflik mövcuddur ki, bu da nəzəri olaraq Windows əməliyyat sistemində lokal girişə malik olan aşağı imtiyazlı hücumçunun zərərli proqram təminatı yerləşdirməsinə şərait yaradır. Təsirə məruz qalan komponentdən istifadə edərək, hücumçu tərəfindən yerləşdirilmiş zərərli proqram təminatı həmin komponentin yüksəldilmiş imtiyazları ilə icra edilə bilər. Bu zəiflik, təsirə məruz qalan komponentin iş vaxtı artefaktlarını quraşdırma iyerarxiyasından kənarda axtarması nəticəsində yaranmışdır. Təsirə məruz qalan versiyalar bunlardır: TIBCO Software Inc. TIBCO Enterprise Message Service: 8.5.1 və daha aşağı versiyalar, TIBCO Enterprise Message Service - Community Edition: 8.5.1 və daha aşağı versiyalar, TIBCO Enterprise Message Service - Developer Edition: 8.5.1 və daha aşağı versiyalar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tibco enterprise_message_service | v ≤ 8.5.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.