CVE-2024-47258
Təsvir
2N Access Commander versiya 2.1 və daha əvvəlki versiyalar, 2N kənar cihazlarının sertifikatlarını yoxlamadığı üçün standart parametrlərdə "Man In The Middle" hücumuna qarşı həssasdır. 2N hazırda Sertifikat Barmaq İzi Yoxlanılması (Certificate Fingerprint Verification) funksiyası əlavə edilmiş 2N Access Commander-in yenilənmiş 3.3 versiyasını buraxmışdır. 2N Access Commander-in 2.2 versiyasından etibarən (fevral 2022-ci ildə buraxılıb) TLS sertifikatının təsdiqlənməsini məcburi etmək də mümkündür. Bütün müştərilərə 2N Access Commander-i ən son versiyaya yeniləmələri və qeyd olunan iki təcrübədən birini tətbiq etmələri tövsiyə olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 2N 2N Access Commander | 2N Access Commander 2.1 and prior | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.