CVE-2020-15505
KritikAktif istismar ediliyor (CISA KEV)
Açıklama
MobileIron Core & Connector versiyonları 10.3.0.3 ve öncesi, 10.4.0.0, 10.4.0.1, 10.4.0.2, 10.4.0.3, 10.5.1.0, 10.5.2.0 ve 10.6.0.0; Sentry versiyonları 9.7.2 ve öncesi ile 9.8.0; ve Monitor and Reporting Database (RDB) versiyonu 2.0.0.1 ve öncesinde bulunan bir uzaktan kod çalıştırma zafiyeti, uzak saldırganların belirtilmeyen vektörler aracılığıyla rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Ivanti MobileIron Multiple Products
Yayın7 Tem 2020
İlk görülme7 Tem 2020
KEV'e eklenme3 Kas 2021
Zayıflık türüCWE-706CWE-706
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 3 May 2022Güncelleyin
- mobileiron core10.3.0.4, 10.4.0.4, 10.5.1.1, 10.5.2.1, 10.6.0.1 ya da sonraki bir sürüm
- mobileiron enterprise_connector10.3.0.4, 10.4.0.4, 10.5.1.1, 10.5.2.1, 10.6.0.1 ya da sonraki bir sürüm
- mobileiron monitor_and_reporting_database2.0.0.2 ya da sonraki bir sürüm
- mobileiron sentry9.7.3, 9.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mobileiron core | v < 10.3.0.4, 10.4.0.0 ≤ v < 10.4.0.4, 10.5.1.0 ≤ v < 10.5.1.1, 10.5.2.0 ≤ v < 10.5.2.1, 10.6.0.0 ≤ v < 10.6.0.1 | 10.3.0.4, 10.4.0.4, 10.5.1.1, 10.5.2.1, 10.6.0.1 |
| mobileiron enterprise_connector | v < 10.3.0.4, 10.4.0.0 ≤ v < 10.4.0.4, 10.5.1.0 ≤ v < 10.5.1.1, 10.5.2.0 ≤ v < 10.5.2.1, 10.6.0.0 ≤ v < 10.6.0.1 | 10.3.0.4, 10.4.0.4, 10.5.1.1, 10.5.2.1, 10.6.0.1 |
| mobileiron monitor_and_reporting_database | v < 2.0.0.2 | 2.0.0.2 |
| mobileiron sentry | 9.7.0 ≤ v < 9.7.3, 9.8.0 ≤ v < 9.8.1 | 9.7.3, 9.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.