CVE-2023-4501
Təsvir
Müəyyən konfiqurasiyalarda LDAP əsaslı autentifikasiyadan istifadə edildikdə, OpenText (Micro Focus) Visual COBOL, COBOL Server, Enterprise Developer və Enterprise Server-in (Enterprise Test Server kimi məhsul variantları daxil olmaqla) 7.0 patch update 19 və 20, 8.0 patch update 8 və 9, həmçinin 9.0 patch update 1 versiyalarında istifadəçi adı və şifrə etibarlığının yoxlanılması ilə həyata keçirilən istifadəçi autentifikasiyası effektiv deyil. Zəiflik aktiv olduqda, şifrənin düzgünlüyündən asılı olmayaraq, hər hansı etibarlı istifadəçi adı ilə autentifikasiya uğurlu olur; həmçinin etibarsız istifadəçi adı (və hər hansı şifrə) ilə də uğurlu ola bilər. Bu, məhsula giriş imkanı olan hücumçuya hər hansı istifadəçini təqlid etməyə imkan verir. Tədbirlər: Problem təsirlənmiş hər bir məhsul üçün növbəti patch update-də düzəldilmişdir. Məhsul overlay-ləri və alternativ həll təlimatları OpenText Support vasitəsilə əldə edilə bilər. Zəifliyə səbəb olan konfiqurasiyaların nadir olduğu düşünülür. Administratorlar etibarlı istifadəçi adı və yanlış şifrədən istifadə edərək ESCWA kimi Visual COBOL və ya Enterprise Server komponentinə daxil olmağa çalışmaqla quraşdırmalarda bu zəifliyin mövcudluğunu yoxlaya bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microfocus cobol_server | 7.0, 8.0, 9.0 | — |
| microfocus enterprise_developer | 7.0, 8.0, 9.0 | — |
| microfocus enterprise_server | 7.0, 8.0, 9.0 | — |
| microfocus enterprise_test_server | 7.0, 8.0, 9.0 | — |
| microfocus visual_cobol | 7.0, 8.0, 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.