CVE-2022-34005
Təsvir
TitanFTP (həmçinin Titan FTP) NextGen versiyasının 1.2.1050 versiyasından əvvəlki sürümlərində bir problem aşkar edilmişdir. TitanFTP NextGen quraşdırılması zamanı standart olaraq yüklənən Microsoft SQL Express 2019 instansiyasında sa hesabı üçün sabit şifrənin (hardcoded password) olması səbəbindən uzaqdan kodun icrası mümkündür, bu problem NX-I674 (alt-problem 1) kimi də tanınır. QEYD: 2022-06-21 tarixinə olan məlumata görə, 1.2.1050 buraxılışı bu zəifliyi yeni quraşdırmalarda aradan qaldırır, lakin yeniləmə (upgrade) quraşdırmalarında aradan qaldırmır.
Necə düzəltmək olar
- southrivertech titan_ftp_server_nextgen1.2.1050 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| southrivertech titan_ftp_server_nextgen | v < 1.2.1050 | 1.2.1050 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.