CVE-2021-44680
Təsvir
Veritas Enterprise Vault 14.1.2 versiyasına qədər olan versiyalarda bir problem (6-dan 4) aşkar edilmişdir. Başlanğıc zamanı Enterprise Vault tətbiqi, müştəri tətbiqlərindən gələ biləcək mümkün əmrlər üçün təsadüfi .NET Remoting TCP portlarında dinləmə aparan bir neçə xidmət başladır. Bu TCP xidmətləri, .NET Remoting xidmətinə xas olan deserializasiya davranışı səbəbindən istismar edilə bilər. Bədniyyətli hücumçu həm TCP remoting xidmətlərini, həm də Enterprise Vault serverindəki lokal IPC xidmətlərini istismar edə bilər. Bu zəiflik, vendorun bu zəiflik üçün təhlükəsizlik xəbərdarlığında (VTS21-003, ZDI-CAN-14075) təsvir olunduğu kimi, serverlərin və firewall-un düzgün konfiqurasiya edilməsi ilə aradan qaldırılır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| veritas enterprise_vault | v ≤ 14.1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.