CVE-2021-40843
Təsvir
Proofpoint Insider Threat Management Server-in Web Console hissəsində təhlükəsiz olmayan deserializasiya zəifliyi mövcuddur. Yerli verilənlər bazasına yazı girişinə malik olan hücumçu, Web Console istifadəçisi həmin məlumatların çağırılmasını tətiklədikdə, alt serverdə SYSTEM imtiyazları ilə ixtiyari kodun icrasına səbəb ola bilər. SQL inyeksiyası zəifliyi ilə birləşdirildikdə, əgər Web Console istifadəçiləri bədxah şəkildə hazırlanmış bir sıra URL-lərə klikləsələr, bu zəiflikdən uzaqdan istifadə edilə bilər. 7.11.2 versiyasından əvvəlki bütün versiyalar təsirlidir.
Necə düzəltmək olar
- proofpoint insider_threat_management_server7.11.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| proofpoint insider_threat_management_server | v < 7.11.2 | 7.11.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.