CVE-2023-29062
Təsvir
FACSChorus tətbiqini host edən Əməliyyat Sistemi, sorğu edilən resursun kimliyini adekvat şəkildə təsdiqləmədən, istifadəçi hərəkəti zamanı heşlənmiş istifadəçi etibarlılıq məlumatlarının ötürülməsinə icazə verəcək şəkildə konfiqurasiya edilmişdir. Bu, LLMNR, MBT-NS və ya MDNS vasitəsilə mümkündür və yerli şəbəkədəki zərərli entitiyə NTLMv2 heşlərinin göndərilməsi ilə nəticələnir. Zəif şifrədən istifadə edildiyi təqdirdə bu heşlərə sonradan brute force hücumları vasitəsilə sındırılmaq olar. Bu hücum yalnız domenə qoşulmuş sistemlərə tətbiq olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bd facschorus | 5.0, 5.1, 3.0, 3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.