CVE-2018-9091
Açıklama
KEMP LoadMaster Operating System (LMOS) 6.0.44 ile 7.2.41.2 arasındaki sürümlerde ve 7.1.35.5 öncesindeki Uzun Süreli Destek (LTS) LMOS sürümlerinde, Oturum Yönetimi ile ilgili kritik bir güvenlik açığı; kimliği doğrulanmamış, uzak bir saldırganın güvenlik korumalarını atlamasına, sistem ayrıcalıkları elde etmesine ve ls, ps, cat gibi yüksek yetkili komutlar çalıştırmasına izin vererek sistemi tehlikeye atabilir. Bu uzaktan yürütme aracılığıyla, belirli durumlarda sertifikalar, özel anahtarlar ve diğer bilgiler gibi hassas sistem verilerinin ifşa edilmesi mümkün olabilir.
Nasıl düzeltilir
- kemptechnologies loadmaster_operating_system7.1.35.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kemptechnologies loadmaster_operating_system | 6.0.44 ≤ v ≤ 7.2.41.2, v < 7.1.35.5 | 7.1.35.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.