CVE-2023-5964
Təsvir
1E Exchange-də mövcud olan End-User Interaction məhsul paketinin tərkibindəki 1E-Exchange-DisplayMessage təlimatı Caption və ya Message parametrlərini düzgün şəkildə yoxlamır ki, bu da xüsusi hazırlanmış giriş vasitəsilə SYSTEM imtiyazları ilə ixtiyari kodun icrasına imkan verir. Bu təlimat yalnız Windows klientlərində işləyir. Bu problemi aradan qaldırmaq üçün Settings UI-dakı təlimatlar siyahısından “Show dialogue with caption %Caption% and message %Message%” təlimatını SİLİN və onu yenilənmiş End-User Interaction məhsul paketində mövcud olan yeni 1E-Exchange-ShowNotification təlimatı ilə əvəz edin. Yeni təlimat 7.1 və ya daha yüksək versiya ilə “Show %Type% type notification with header %Header% and message %Message%” kimi görünməlidir.
Necə düzəltmək olar
- 1e platform23.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 1e platform | v < 23.0 | 23.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.