CVE-2023-32265
Açıklama
Enterprise Server, Enterprise Test Server, Enterprise Developer, Visual COBOL ve COBOL Server içerisinde kullanılan Enterprise Server Common Web Administration (ESCWA) bileşeninde potansiyel bir güvenlik zafiyeti tespit edilmiştir. Bir saldırganın bu zafiyeti istismar etmeye çalışabilmesi için ESCWA üzerinde kimlik doğrulaması yapmış olması gerekir. Ürün dokümantasyonundaki sıkılaştırma kılavuzunda açıklandığı üzere, ESCWA'ya ağ erişimini kısıtlamak ve Micro Focus Directory Server üzerindeki kullanıcı izinlerini sınırlandırmak gibi diğer önlemler de bu soruna olan maruziyeti azaltmaktadır. Uygun koşullar sağlandığında, bu zafiyet bir servis hesabı parolasını ifşa etmek için istismar edilebilir. İfşa edilen kimlik bilgilerine karşılık gelen hesap genellikle sınırlı yetkilere sahiptir ve çoğu durumda yalnızca diğer kullanıcı hesaplarının ayrıntıları ve benzer bilgilerin çıkarılması için yararlı olacaktır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microfocus cobol_server | 6.0, 7.0, 8.0 | — |
| microfocus enterprise_developer | 6.0, 7.0, 8.0 | — |
| microfocus enterprise_server | 6.0, 7.0, 8.0 | — |
| microfocus enterprise_test_server | 6.0, 7.0, 8.0 | — |
| microfocus visual_cobol | 6.0, 7.0, 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.