CVE-2020-13179
Orta
Açıklama
Teradici PCoIP Standard Agent for Windows ve Graphics Agent for Windows'un 20.04.1 öncesindeki sürümlerinde Broker Protocol mesajları sunucu belleğinde temizlenmemektedir; bu durum, bir saldırganın tek oturum açma (single sign-on) prosedürü sırasında çökmeye zorlayarak bellek dökümü üzerinden gizli bilgileri okumasına izin verebilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı23. yüzdelik%0,3
ÜrünTeradici Graphics Agent
Yayın11 Ağu 2020
İlk görülme11 Ağu 2020
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- teradici graphics_agent20.04.1 ya da sonraki bir sürüm
- teradici pcoip_standard_agent20.04.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| teradici graphics_agent | v < 20.04.1 | 20.04.1 |
| teradici pcoip_standard_agent | v < 20.04.1 | 20.04.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.