CVE-2021-28823
Təsvir
TIBCO Software Inc.-in TIBCO eFTL - Community Edition, TIBCO eFTL - Developer Edition və TIBCO eFTL - Enterprise Edition məhsullarının Windows Installation komponentində, bəzi Windows əməliyyat sistemi versiyalarında lokal girişə malik olan aşağı imtiyazlı hücumçunun nəzəri olaraq zərərli proqram təminatı yerləşdirməsinə şərait yaradan boşluq mövcuddur. Təsirə məruz qalan komponentdən istifadə edərək, hücumçu tərəfindən yerləşdirilən zərərli proqram təminatı komponentin yüksəldilmiş imtiyazları ilə icra edilə bilər. Bu boşluq, quraşdırma zamanı müəyyən fayllar və/və ya qovluqlarda giriş məhdudiyyətlərinin olmaması nəticəsində yaranmışdır. Təsirə məruz qalan versiyalar bunlardır: TIBCO Software Inc. TIBCO eFTL - Community Edition: 6.5.0 və daha aşağı versiyalar, TIBCO eFTL - Developer Edition: 6.5.0 və daha aşağı versiyalar və TIBCO eFTL - Enterprise Edition: 6.5.0 və daha aşağı versiyalar.
Necə düzəltmək olar
- tibco eftl6.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tibco eftl | v < 6.6.0 | 6.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.