CVE-2023-45160
Təsvir
1E Client-in təsirə məruz qalan versiyasında adi istifadəçi yüklənmiş təlimat resurs fayllarını manipulyasiya edə bilərdi, məsələn, iş vaxtı təlimat tərəfindən yaradılan resurs skript faylını zərərli skriptlə əvəz etməklə zərərli skripti yerləşdirə bilərdi. Yayınlanmış yamada 1E Client-in müvəqqəti kataloqu artıq bloklanıb. Həlli: Bu problem Q23094 yamasında düzəldilib. Bu problem həmçinin Mac Client-in Windows olmayan v8.1.2.62 və daha yeni versiyalarında düzəldilib - xahiş olunur ki, 1E Dəstək saytından yenidən yükləyəsiniz. Mac Client-in v8.1-dən daha yüksək versiyalara malik olan müştərilər bu boşluğu aradan qaldırmaq üçün v23.11 versiyasına yüksəltmə etməlidirlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 1e client | 8.1.2.62, 8.4.1.159, 9.0.1.88, 23.7.1.151 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.