CVE-2023-5964
Açıklama
1E Exchange üzerinde mevcut olan End-User Interaction ürün paketinin bir parçası olan 1E-Exchange-DisplayMessage talimatı, Caption veya Message parametrelerini uygun şekilde doğrulamamaktadır; bu durum, özel olarak hazırlanmış bir girdinin SYSTEM yetkileriyle rastgele kod çalıştırmasına olanak tanır. Bu talimat yalnızca Windows istemcilerinde çalışmaktadır. Bu sorunu gidermek için Ayarlar kullanıcı arayüzündeki talimatlar listesinden “Show dialogue with caption %Caption% and message %Message%” talimatını SİLİN ve bunu güncellenmiş End-User Interaction ürün paketinde bulunan yeni 1E-Exchange-ShowNotification talimatıyla değiştirin. Yeni talimat, 7.1 veya üzeri bir sürümle birlikte “Show %Type% type notification with header %Header% and message %Message%” şeklinde görünmelidir.
Nasıl düzeltilir
- 1e platform23.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 1e platform | v < 23.0 | 23.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.