CVE-2022-1700
Açıklama
Forcepoint Data Loss Prevention (DLP) Policy Engine'da ve aynı zamanda Forcepoint One Endpoint (F1E), Web Security Content Gateway, DLP etkinleştirilmiş Email Security ve 20 Haziran 2022 öncesindeki Cloud Security Gateway tarafından kullanılan bileşenlerde Hatalı XML Harici Varlık Referansı Kısıtlaması ('XXE') zafiyeti bulunmaktadır. Policy Engine içindeki XML ayrıştırıcısının, harici varlıkları ve harici DTD'leri (Belge Türü Tanımları) destekleyecek şekilde hatalı yapılandırıldığı tespit edilmiştir; bu durum bir XXE saldırısına yol açabilir. Bu sorun şunları etkilemektedir: 8.8.2 öncesi Forcepoint Data Loss Prevention (DLP) sürümleri. 8.8.2 öncesi Policy Engine sürümlerine sahip Forcepoint One Endpoint (F1E). 8.5.5 öncesi Forcepoint Web Security Content Gateway sürümleri. DLP etkinleştirilmiş 8.5.5 öncesi Forcepoint Email Security sürümleri. 20 Haziran 2022 öncesi Forcepoint Cloud Security Gateway.
Nasıl düzeltilir
- forcepoint cloud_security_gateway2022-06-20 ya da sonraki bir sürüm
- forcepoint data_loss_prevention8.8.2 ya da sonraki bir sürüm
- forcepoint email_security8.5.5 ya da sonraki bir sürüm
- forcepoint one_endpoint_with_policy_engine8.8.2 ya da sonraki bir sürüm
- forcepoint web_security_content_gateway8.5.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| forcepoint cloud_security_gateway | v < 2022-06-20 | 2022-06-20 |
| forcepoint data_loss_prevention | v < 8.8.2 | 8.8.2 |
| forcepoint email_security | v < 8.5.5 | 8.5.5 |
| forcepoint one_endpoint_with_policy_engine | v < 8.8.2 | 8.8.2 |
| forcepoint web_security_content_gateway | v < 8.5.5 | 8.5.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.