CVE-2019-13021
Açıklama
Bond JetSelect'in tüm sürümleri için yönetici parolaları, MySQL veritabanında şifrelenmiş olarak saklanmak yerine dosya sistemindeki korumasız bir dosyada tutulmaktadır. Parolaların bu yedek kopyası, yöneticinin ENCtool.jar kullanarak bir parola oluşturmasının ardından kurulum betiğinin bir parçası olarak oluşturulur (bkz. CVE-2019-13022). Bu durum, söz konusu dosyayı okuyabilen düşük yetkili herhangi bir kullanıcının, JetSelect uygulamasının yönetici hesaplarına ait parolaları kolayca elde etmesine olanak tanır. Kodlanmış parola özetini içeren dosyanın yolu /opt/JetSelect/SFC/resources/sfc-general-properties şeklindedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jetstream jetselect | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.