CVE-2021-32087
Təsvir
Quest KACE Systems Deployment Appliance (SMA) 11.0.273 versiyasında bir problem aşkar edilmişdir. Proqram təminatı standart istifadəçi etibarlılığı ilə quraşdırılır. kbftp hesabının şifrəsi hamıya məlum və sənədləşdirilmiş "getbxf" şifrəsidir. Bu, uzaqdakı hücumçulara MySQL ehtiyat nüsxələrini ehtiva edən FTP xidmət interfeysinə asanlıqla imtiyazlı giriş əldə etməyə imkan verir. Verilənlər bazasında digər sistemlər üçün imtiyazlı etibarlılıqlar kimi həssas məlumatlar saxlanılır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| quest kace_systems_management_appliance | 11.0.273 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.