CVE-2019-6544
Orta
Açıklama
GE Communicator'ın 4.0.517 öncesindeki tüm sürümlerinde, yetkisiz bir kullanıcının belirli yönetimsel eylemleri gerçekleştirmesine olanak tanıyan ve bu sayede zamanlanmış betiklerin sistem yöneticisi ayrıcalıklarıyla çalıştırılmasına yol açabilen, sistem ayrıcalıklarıyla çalışan bir servis bulunmaktadır. Son kullanıcı tarafından varsayılan Windows güvenlik duvarı ayarları kullanılıyorsa, bu servise saldırganlar tarafından erişilemez.
ÖnemOrta
CVSS5.6
İstismar olasılığı—
ÜrünGe Communicator
Yayın9 May 2019
İlk görülme9 May 2019
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- ge ge_communicator4.0.517 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ge ge_communicator | v < 4.0.517 | 4.0.517 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.