CVE-2020-5632
Açıklama
InfoCage SiteShell serisi (IIS için SiteShell ana makine tipi V1.4, V1.5 ve V1.6; V2.0.0.6, V2.1.0.7, V2.1.1.6, V3.0.0.11, V4.0.0.6, V4.1.0.5 ve V4.2.0.1 revizyonlarından önceki IIS için SiteShell ana makine tipi; Apache Windows için SiteShell ana makine tipi V1.4, V1.5 ve V1.6; V2.0.0.6, V2.1.0.7, V2.1.1.6, V3.0.0.11, V4.0.0.6, V4.1.0.5 ve V4.2.0.1 revizyonlarından önceki Apache Windows için SiteShell ana makine tipi), kimliği doğrulanmış saldırganların özel olarak hazırlanmış yürütülebilir dosyalar aracılığıyla erişim kısıtlamalarını atlatmasına ve yükseltilmiş yetkilerle rastgele kod çalıştırmasına izin vermektedir.
Nasıl düzeltilir
- nec infocage_siteshell2.0.0.6, 2.1.0.7, 2.1.1.6, 3.0.0.11, 4.0.0.6, 4.1.0.5, 4.2.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nec infocage_siteshell | v < 2.0.0.6, 2.0.0.0 ≤ v < 2.0.0.6, 2.1.0.0 ≤ v < 2.1.0.7, 2.1.1.0 ≤ v < 2.1.1.6, 3.0.0.0 ≤ v < 3.0.0.11, 4.0.0.0 ≤ v < 4.0.0.6, 4.1.0.0 ≤ v < 4.1.0.5, 4.2.0.0 ≤ v < 4.2.0.1, 1.4, 1.5, 1.6 | 2.0.0.6, 2.1.0.7, 2.1.1.6, 3.0.0.11, 4.0.0.6, 4.1.0.5, 4.2.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.