CVE-2024-10635
Təsvir
Enterprise Protection-ın attachment defense komponentində giriş məlumatlarının düzgün yoxlanılmaması zəifliyi mövcuddur və bu, autentifikasiya olunmamış uzaq hücumçuya şəffaf olmayan imzalı zərərli S/MIME qoşmasını göndərməklə qoşmaların skan edilməsi təhlükəsizlik siyasətindən yan keçməyə imkan verir. Alıcı tərəfindən aşağı axındakı e-poçt klientində açıldıqda, zərərli qoşma onların sisteminin bütövlüyünün və konfidensiallığının qismən itirilməsinə səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| proofpoint enterprise_protection | 8.18.6, 8.20.6, 8.21.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.