CVE-2019-11286
Kritik
Açıklama
9.10.0, 9.9.1, 9.8.5 ve 9.7.5 öncesi VMware GemFire sürümleri ile 1.11.0, 1.10.1, 1.9.2 ve 1.8.2 öncesi VMware Tanzu GemFire for VMs sürümleri, ağ üzerinden erişilebilen ve girdileri uygun şekilde kısıtlamayan bir JMX servisi içermektedir. Uzaktan kimliği doğrulanmış kötü niyetli bir kullanıcı, özel olarak hazırlanmış kimlik bilgileriyle servis üzerinden istek göndererek uzaktan kod çalıştırma sağlayabilir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
Ürün
Vmware Gemfire
Yayın31 Tem 2020
İlk görülme31 Tem 2020
Nasıl düzeltilir
Güncelleyin
- vmware gemfire9.7.5, 9.8.5, 9.9.1 ya da sonraki bir sürüm
- vmware tanzu_gemfire_for_virtual_machines1.8.2, 1.9.2, 1.10.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware gemfire | 9.7.0 ≤ v < 9.7.5, 9.8.0 ≤ v < 9.8.5, 9.9.0 ≤ v < 9.9.1 | 9.7.5, 9.8.5, 9.9.1 |
| vmware tanzu_gemfire_for_virtual_machines | 1.8.0 ≤ v < 1.8.2, 1.9.0 ≤ v < 1.9.2, 1.10.0 ≤ v < 1.10.1 | 1.8.2, 1.9.2, 1.10.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.