CVE-2018-11138
KritikAktif istismar ediliyor (CISA KEV)Fidye saldırılarında kullanıldığı biliniyor
Açıklama
Quest KACE System Management Appliance 8.0.318 sürümündeki '/common/download_agent_installer.php' betiğine anonim kullanıcılar tarafından erişilebilmekte ve bu durum sistem üzerinde rastgele komutlar çalıştırmak için kötüye kullanılabilmektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünQuest KACE System Management Appliance
Yayın31 May 2018
İlk görülme31 May 2018
KEV'e eklenme25 Mar 2022
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 15 Nis 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| quest kace_system_management_appliance | 8.0.318 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.