CVE-2023-47250
Yüksək
Təsvir
mprivacy-tools versiya 2.0.406g-dək olan m-privacy TightGate-Pro Server-də, X11 server soketlərindəki qüsurlu Girişə Nəzarət (Access Control), autentifikasiya olunmuş hücumçulara (VNC sessiyasına çıxışı olan) digər istifadəçilərin DISPLAY ID-sini təyin etməklə onların X11 masaüstü ekranlarına daxil olmağa imkan verir. Bu, klaviatura düymələrinin yeridilməsi və keylogging hücumunun həyata keçirilməsi də daxil olmaqla, onların masaüstü ekranının tam idarə edilməsini təmin edir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulM-privacy Mprivacy-tools
Dərc22 noy 2023
İlk görülmə22 noy 2023
Necə düzəltmək olar
Yeniləyin
- m-privacy mprivacy-tools4.0.406g və ya daha yeni versiya
- m-privacy rsbac-policy-tgpro2.0.159 və ya daha yeni versiya
- m-privacy tightgatevnc4.1.2-1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| m-privacy mprivacy-tools | v < 4.0.406g | 4.0.406g |
| m-privacy rsbac-policy-tgpro | v < 2.0.159 | 2.0.159 |
| m-privacy tightgatevnc | v < 4.1.2-1 | 4.1.2-1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.