CVE-2006-6641
Açıklama
BrightStor Portal r11.1, CleverPath Aion BPM r10 ile r10.2 arası, eTrust Security Command Center r1 ve r8 ile Unicenter dahil olmak üzere birden fazla üründe kullanılan CA CleverPath Portal'ın bakım versiyonu 4.71.001_179_060830 öncesindeki belirtilmemiş bir güvenlik açığı; birden fazla Portal sunucusunun aynı anda başlatılması ve aynı veri deposunu paylaşması durumunu uygun şekilde işlemez, bu da bir Portal kullanıcısının başka bir Portal sunucusundaki bir kullanıcının oturumunu ve kimlik bilgilerini devralmasına neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arcserve brightstor | 11.1 | — |
| broadcom cleverpath_portal | v ≤ 4.71 | — |
| cleverpath aion_bpm | r10, r10.1, r10.2 | — |
| cleverpath portal | r4.7, r4.51, r4.71 | — |
| etrust security_command_center | r1, r8 | — |
| unicenter asset_and_portfolio_management | r11 | — |
| unicenter database_command_center | r11.1 | — |
| unicenter database_management_portal | r11 | — |
| unicenter enterprise_job_manager | r1_sp3 | — |
| unicenter management_portal | r2.0, r3.1, r11.0 | — |
| unicenter workload_control_center | r1_sp4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.