CVE-2023-4828
Açıklama
Insider Threat Management (ITM) Server'daki istisnai bir durum için yapılan hatalı kontrol, bir saldırgan tarafından halihazırda kayıtlı herhangi bir agent'ın sunucu yapılandırmasını değiştirmek amacıyla kullanılabilir; böylece agent, gelecekteki tüm iletişimleri saldırgan tarafından seçilen bir URL'ye gönderir. Bu durum, agent'ın izlediği kişisel olarak tanımlanabilir bilgiler (PII) ve fikri mülkiyet hakkındaki hassas veri olaylarının ifşa edilmesine yol açabilir ve bu verilerin tamamı ITM Server'a ulaşmadan önce değiştirilebilir veya silinebilir. Bir saldırganın öncelikle geçerli agent kimlik bilgilerini ve agent ana bilgisayar adını başarıyla elde etmesi gerekir. 7.14.3.69 öncesindeki tüm sürümler etkilenmektedir.
Nasıl düzeltilir
- proofpoint insider_threat_management7.14.3.69 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| proofpoint insider_threat_management | v < 7.14.3.69 | 7.14.3.69 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.