CVE-2019-8385
Açıklama
Thomson Reuters Desktop Extensions 1.9.0.358 sürümünde bir sorun tespit edildi. ThomsonReuters.Desktop.Service.exe ve ThomsonReuters.Desktop.exe bileşenlerindeki kimlik doğrulaması gerektirmeyen bir dizin gezginliği (directory traversal) ve yerel dosya dahil etme (local file inclusion) zafiyeti, uzak bir saldırganın 6677 numaralı port üzerinden \.. kullanarak dosyaların hassas içeriklerini listelemesine veya sıralamasına olanak tanır. Ek olarak bu durum, etkilenen makinenin SAM ve SYSTEM veritabanı dosyalarının dökümü yoluyla yetki yükseltmeye ve uzaktan kod çalıştırmaya imkan verebilir.
Nasıl düzeltilir
- thomsonreuters concourse_matter_room2.13.0098 ya da sonraki bir sürüm
- thomsonreuters firm_central_desktop2.13.0098 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thomsonreuters concourse_matter_room | v < 2.13.0098 | 2.13.0098 |
| thomsonreuters firm_central_desktop | v < 2.13.0098 | 2.13.0098 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.