CVE-2022-24393
Təsvir
Fidelis Network və Deception CommandPost-dakı zəiflik, veb interfeys vasitəsilə “cpIp” parametri üçün “check_vertica_upgrade” dəyərindən istifadə etməklə autentifikasiya olunmuş əmr inyeksiyasına imkan verir. Bu zəiflik, xüsusi hazırlanmış HTTP sorğusunun autentifikasiya olunmuş sessiya vasitəsilə CommandPost-da sistem əmrlərini icra etməsinə və nəticələri HTTP cavabı ilə geri qaytarmasına şərait yarada bilər. Zəiflik Fidelis Network və Deception-ın 9.4.5 versiyasından əvvəlki versiyalarında mövcuddur. Bu zəifliyi aradan qaldırmaq üçün yamalar və yeniləmələr mövcuddur.
Necə düzəltmək olar
- fidelissecurity deception9.4.5 və ya daha yeni versiya
- fidelissecurity network9.4.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fidelissecurity deception | v < 9.4.5 | 9.4.5 |
| fidelissecurity network | v < 9.4.5 | 9.4.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.