CVE-2019-16755
Açıklama
BMC Remedy ITSM Suite, hem DWP hem de SmartIT bileşenlerinde belirtilmemiş güvenlik açıklarına sahiptir ve bu durum, uzaktaki saldırganların hedef uygulama üzerinde çalışan İşletim Sistemi'nde kimlik doğrulaması öncesinde uzaktan komut çalıştırmasına izin verebilir. Etkilenen DWP sürümleri: 3.x ile 18.x arasındaki tüm sürümler, servis paketleri ve yamalar bu güvenlik açığından etkilenmektedir. Etkilenen SmartIT sürümleri: 1.x, 2.0, 18.05, 18.08 ve 19.02 dahil olmak üzere tüm sürümler, servis paketleri ve yamalar bu güvenlik açığından etkilenmektedir.
Nasıl düzeltilir
- bmc myit_digital_workplace18.08.00 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bmc myit_digital_workplace | v < 18.08.00 | 18.08.00 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.