CVE-2019-11989
Açıklama
HPE IceWall SSO Agent Option ve IceWall MFA (Agent modülü) üzerindeki bir güvenlik açığı, hizmet reddine (denial of service) neden olmak için uzaktan istismar edilebilir. Etkilenen Agent Option modüllerinin sürümleri ve platformları şunlardır: RHEL 5 ve 6 üzerinde Apache 2.2 için 10.0, RHEL 7 üzerinde Apache 2.4 için 10.0, HP-UX 11i v3 üzerinde Apache 2.4 için 10.0, Windows üzerinde IIS için 10.0, RHEL 7 üzerinde Apache 2.4 için 11.0, RHEL 7 üzerinde Apache 2.4 için MFA Proxy 4.0 (yalnızca Agent modülü).
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hp icewall_sso_agent | 10.0, 11.0 | — |
| hp mfa_proxy | 4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.