CVE-2025-34414
Təsvir
Entrust Instant Financial Issuance (IFI) On Premise proqram təminatının (əvvəlki adı ilə CardWizard) 6.10.5 və 6.11.1 versiyalarından əvvəlki 5.x versiyaları, standart olaraq aktiv edilmiş Legacy Remoting Service-də təhlükəsiz olmayan .NET Remoting boşluğu ehtiva edir. Xidmət, TypeFilterLevel=Full olaraq konfiqurasiya edilmiş SOAP və binary formatter-lərlə birlikdə bir TCP remoting kanalını qeydiyyata alır və şəbəkədən əlçatan olan remoting portunda logfile.rem, photo.rem, cwPhoto.rem və reports.rem kimi standart ObjectURI son nöqtələrini açır. Remoting portuna müraciət edə bilən uzaqdakı autentifikasiya olunmamış hücumçu, serverdən ixtiyari faylları oxumaq və çıxan autentifikasiyanı məcburi etmək üçün açıq remoting obyektlərini çağıra bilər, həmçinin məlum .NET Remoting istismar texnikaları vasitəsilə ixtiyari fayl yazılmasına və uzaqdan kodun icrasına nail ola bilər. Bu, həssas quraşdırma və servis hesabı məlumatlarının ifşasına və təsirlənmiş hostun kompromis edilməsinə səbəb ola bilər.
Necə düzəltmək olar
- Entrust Corporation Instant Financial Issuance (IF)6.10.5, 6.11.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Entrust Corporation Instant Financial Issuance (IF) | 5.0, 6.0 ≤ v < 6.10.5, 6.0 ≤ v < 6.11.1 | 6.10.5, 6.11.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.