CVE-2023-45163
Açıklama
1E Exchange üzerinde sunulan Network ürün paketinin bir parçası olan 1E-Exchange-CommandLinePing talimatı, giriş parametresini uygun şekilde doğrulamamaktadır; bu durum, özel olarak hazırlanmış bir girdinin SYSTEM yetkileriyle rastgele kod çalıştırmasına olanak tanır. Bu talimat yalnızca Windows istemcilerinde çalışmaktadır. Bu sorunu gidermek için güncellenmiş Network ürün paketini 1E Exchange üzerinden indirin ve 1E-Exchange-CommandLinePing talimatını 1E Platform talimat yükleme kullanıcı arayüzü aracılığıyla yükleyerek v18.1 sürümüne güncelleyin.
Nasıl düzeltilir
- 1e platform18.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 1e platform | v < 18.1 | 18.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.