CVE-2017-14101
Açıklama
Bir güvenlik araştırmacısı, şu anda bir Change Healthcare şirketi olan McKesson Medical Imaging Company tarafından geliştirilen Conserus Image Repository arşiv çözümünün 2.1.1.105 versiyonunda bir XML External Entity (XXE) zafiyeti bulmuştur. Kimliği doğrulanmamış bir kullanıcının, etkilenen servise değiştirilmiş bir HTTP SOAP isteği göndermesi, yerel dosya sistemindeki rastgele dosyalara okuma erişimi sağlanmasına ve uygulama servisinin hesap hashlenmiş kimlik bilgilerinin uzak bir saldırgana iletilmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| changehealthcare conserus_image_repository | 2.1.1.105 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.