CVE-2023-4828
Təsvir
Insider Threat Management (ITM) Server-də istisna vəziyyətinin yanlış yoxlanılması hücumçuya artıq qeydiyyatdan keçmiş hər hansı agentin konfiqurasiyasını dəyişmək üçün istifadə edilə bilər, beləliklə agent bütün gələcək kommunikasiyaları hücumçunun seçdiyi URL ünvanına göndərəcəkdir. Bu, agentin monitorinq etdiyi şəxsi müəyyənləşdirici məlumatlar (PII) və əqli mülkiyyət haqqında həssas məlumat hadisələrinin açıqlanmasına səbəb ola bilər və bütün bu məlumatlar ITM Server-ə çatmamışdan əvvəl dəyişdirilə və ya silinə bilər. Hücumçu ilk növbədə agentin etibarlı giriş məlumatlarını və host adını uğurla əldə etməlidir. 7.14.3.69 versiyasından əvvəlki bütün versiyalar təsirlənmişdir.
Necə düzəltmək olar
- proofpoint insider_threat_management7.14.3.69 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| proofpoint insider_threat_management | v < 7.14.3.69 | 7.14.3.69 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.