CVE-2023-5607
Təsvir
On-premises ePO serverləri üçün nəzərdə tutulmuş TACC ePO extension-nın 8.4.0 versiyasından əvvəlki versiyalarında məhdudlaşdırılmış kataloga yol adının yanlış məhdudlaşdırılması (path traversal) zəifliyi, səlahiyyətli administrator hücumçusuna xüsusi hazırlanmış GTI reputasiya faylını yükləmək yolu ilə ixtiyari kodun icrasına gətirib çıxara bilər. Hücumçunun İstifadəçi İnterfeysinin müvafiq bölməsinə daxil olmaq üçün lazımi imtiyazlara malik olması tələb olunur. Fayl növlərini və məzmununu məhdudlaşdırmaq üçün idxal məntiqi yenilənmişdir.
Necə düzəltmək olar
- trellix application_and_change_control8.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trellix application_and_change_control | v < 8.4.0 | 8.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.