CVE-2021-29108
Təsvir
Esri Portal for ArcGIS versiya 10.9 və daha aşağı versiyalarda təşkilata məxsus girişlərdə imtiyazların yüksəldilməsi zəifliyi mövcuddur ki, bu da SAML təsdiqləməsini ələ keçirmək və dəyişdirmək imkanı olan uzaqdakı autentifikasiya olunmuş hücumçuya başqa bir hesabı təqlid etməyə imkan verə bilər (XML Signature Wrapping Attack). Yamaların tətbiqi ilə yanaşı, Esri həmçinin ən yaxşı təcrübə olaraq SAML təsdiqləmələrinin imzalanmasını və şifrələnməsini qətiyyətlə tövsiyə edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| esri portal_for_arcgis | v ≤ 10.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.