CVE-2023-39903
Təsvir
Fujitsu Software Infrastructure Manager (ISM) versiya 2.8.0.061-dən əvvəlki versiyalarda bir problem aşkar edilmişdir. ismsnap komponenti (konkret olaraq /var/log/fujitsu/ServerViewSuite/ism/FirmwareManagement/FirmwareManagement.log faylında) avtorizasiya etibarlılıqlarının şifrələnməmiş şəkildə təhlükəsiz olmayan toplanmasına və saxlanılmasına şərait yaradır. Bu, istifadəçilər hər hansı ISM Firmware Repository Address quraşdırma testini (Test the Connection) yerinə yetirdikdə və ya ISM Firmware Repository Address bölməsində quraşdırılmış uzaq proqram təminatı repozitoriya saytı ilə müntəzəm olaraq avtorizasiya keçirdikdə baş verir. Buna görə də, imtiyazlı hücumçu, eynilə ISM-dən ismsnap məlumatlarını ixrac etməyə icazəsi olan etibarlı tərəf kimi, əlaqəli ismsnap texniki xidmət məlumatlarını potensial olaraq toplaya bilər. ISM quraşdırmasının ümumiyyətlə həssas olması üçün ön şərtlər bunlardır: Download Firmware (Firmware Repository Server) funksiyasının aktiv və konfiqurasiya edilmiş olması, həmçinin uzaq proksi hostun / proqram təminatı repozitoriya serverinin istifadəçi etibarlılığında (yəni istifadəçi/ID və ya parol) \ (backslash) simvolundan istifadə edilməsi. QEYD: bu, CVE-2023-39379 ilə üst-üstə düşə bilər.
Necə düzəltmək olar
- fujitsu software_infrastructure_manager2.8.0.061 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fujitsu software_infrastructure_manager | v < 2.8.0.061 | 2.8.0.061 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.