CVE-2022-1700
Təsvir
Forcepoint Data Loss Prevention (DLP)-in Policy Engine komponentində, həmçinin 20 iyun 2022-ci il tarixinədək olan Forcepoint One Endpoint (F1E), Web Security Content Gateway, DLP aktiv edilmiş Email Security və Cloud Security Gateway tərəfindən istifadə edilən XML Xarici Entitet İstinadının ('XXE') yanlış məhdudlaşdırılması zəifliyi aşkar edilib. Müəyyən olunub ki, Policy Engine-dəki XML parseri xarici entitetləri və xarici DTD (Document Type Definitions) dəstəkləyəcək şəkildə yanlış konfiqurasiya edilib ki, bu da XXE hücumuna səbəb ola bilər. Bu problem aşağıdakılara təsir edir: 8.8.2 versiyasından əvvəlki Forcepoint Data Loss Prevention (DLP); Policy Engine-in 8.8.2 versiyasından əvvəlki versiyaları ilə işləyən Forcepoint One Endpoint (F1E); 8.5.5 versiyasından əvvəlki Forcepoint Web Security Content Gateway; DLP aktiv edilmiş 8.5.5 versiyasından əvvəlki Forcepoint Email Security; 20 iyun 2022-ci il tarixinədək olan Forcepoint Cloud Security Gateway.
Necə düzəltmək olar
- forcepoint cloud_security_gateway2022-06-20 və ya daha yeni versiya
- forcepoint data_loss_prevention8.8.2 və ya daha yeni versiya
- forcepoint email_security8.5.5 və ya daha yeni versiya
- forcepoint one_endpoint_with_policy_engine8.8.2 və ya daha yeni versiya
- forcepoint web_security_content_gateway8.5.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| forcepoint cloud_security_gateway | v < 2022-06-20 | 2022-06-20 |
| forcepoint data_loss_prevention | v < 8.8.2 | 8.8.2 |
| forcepoint email_security | v < 8.5.5 | 8.5.5 |
| forcepoint one_endpoint_with_policy_engine | v < 8.8.2 | 8.8.2 |
| forcepoint web_security_content_gateway | v < 8.5.5 | 8.5.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.