CVE-2023-28937
Təsvir
DataSpider Servista versiya 4.4 və daha erkən versiyaları sabit kodlaşdırılmış kriptoqrafik açardan istifadə edir. DataSpider Servista məlumat inteqrasiyası proqram təminatıdır. ScriptRunner və ScriptRunner for Amazon SQS, DataSpider Servista üzərində konfiqurasiya edilmiş prosesləri başlatmaq üçün istifadə olunur. Kriptoqrafik açar bütün istifadəçilər üçün ortaq olan ScriptRunner və ScriptRunner for Amazon SQS daxilinə yerləşdirilib. Hədəf DataSpider Servista instansiyasına giriş əldə edə bilən və ScriptRunner və/və ya ScriptRunner for Amazon SQS-in Launch Settings faylını əldə edən hücumçu, faylda şifrələnmiş istifadəçi imtiyazları ilə əməliyyatlar yerinə yetirə bilər. Qeyd edək ki, bu zəiflik DataSpider Servista və bəzi OEM məhsullarına təsir göstərir. Təsirə məruz qalan məhsullar və versiyalar haqqında ətraflı məlumat üçün [References] bölməsindəki siyahıya baxın.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| saison dataspider_servista | v ≤ 4.2, 4.3, 4.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.