CVE-2019-17445
Orta
Açıklama
Eracent EDA, EPA, EPM, EUA, FLW ve SUM Agent'ın 10.2.26 sürümüne kadar olan versiyonlarında bir sorun tespit edilmiştir. Root dışı işlemler (tarama) için yüklendiğinde, ajan yürütülebilir dosyası, Sembolik Bağlantı Takibi (Symbolic Link Following) aracılığıyla dosyaların dosya sisteminden diğer konumlara kopyalanmaya zorlanabilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı28. yüzdelik%0,3
ÜrünEracent Eda Agent
Yayın22 Kas 2019
İlk görülme22 Kas 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eracent eda_agent | v ≤ 10.2.26 | — |
| eracent epa_agent | v ≤ 10.2.26 | — |
| eracent epm_agent | v ≤ 10.2.26 | — |
| eracent eua_agent | v ≤ 10.2.26 | — |
| eracent flw_agent | v ≤ 10.2.26 | — |
| eracent sum_agent | v ≤ 10.2.26 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.