CVE-2023-24523
Təsvir
SAP Host Agent (Start Service)-in versiyaları 7.21, 7.22 üçün təyin edilmiş server portuna lokal girişi olan və admin olmayan istifadəçi kimi autentifikasiya olunmuş hücumçu, əməliyyat sistemi əmrini ehtiva edən xüsusi hazırlanmış ConfigureOutsideDiscovery sorğusunu göndərə bilər və bu əmr administrator imtiyazları ilə icra olunacaqdır. Əməliyyat sistemi əmri hər hansı istifadəçi və ya sistem məlumatlarını oxuya və ya dəyişdirə bilər, həmçinin sistemi əlçatmaz vəziyyətə gətirə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap host_agent | 7.21, 7.22 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.