CVE-2022-1805
Yüksək
Təsvir
Amazon Workspaces-ə qoşularkən, AWS bağlantı təminatçısı tərəfindən təqdim olunan SHA256 Zero Client-lər tərəfindən tam şəkildə yoxlanılmır. Bu problem, şəbəkədə zero client və AWS sessiya təminatçısı arasında MITM (Man in the Middle) hücumu həyata keçirən rəqib tərəfindən istismar edilə bilər. Bu problem yalnız PCoIP Zero Client vasitəsilə Amazon Workspace-ə qoşularkən aktualdır.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulTeradici Tera2 Pcoip Zero Client Firmware
Dərc28 iyl 2022
İlk görülmə28 iyl 2022
Necə düzəltmək olar
Yeniləyin
- teradici tera2_pcoip_zero_client_firmware22.01.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| teradici tera2_pcoip_zero_client_firmware | v < 22.01.5, 22.04 | 22.01.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.