CVE-2017-16607
Açıklama
Bu güvenlik açığı, uzaktan saldırganların Netgain Enterprise Manager'ın etkilenen kurulumlarında hassas bilgileri ifşa etmesine olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulama gerekmemektedir. Söz konusu hata heapdumps.jsp içerisinde yer almaktadır. Sorun, kullanıcı tarafından sağlanan bir dizginin, yığın bellek dökümünü indirmek için kullanılmadan önce uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, mevcut işlem bağlamında hassas bilgileri ifşa etmek için bu durumu diğer güvenlik açıklarıyla birlikte kullanabilir. ZDI-CAN-4718 olarak kaydedilmiştir.
Nasıl düzeltilir
- netgain-systems enterprise_manager7.2.766 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgain-systems enterprise_manager | v < 7.2.766 | 7.2.766 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.