CVE-2024-1605
Orta
Açıklama
BMC Control-M 9.0.20 ve 9.0.21 dallarında, kullanıcı girişi sırasında tüm kullanıcılara Yazma ve Okuma izinleri veren bir dizindeki tüm Dinamik Bağlantı Kitaplıkları (DLL) yüklenmektedir. Bu durumun istismar edilmesi, uygulamanın ayrıcalıklarıyla çalışacak potansiyel olarak kötü amaçlı kitaplıkların yüklenmesine yol açar. 9.0.20 dalı için düzeltme 9.0.20.238 sürümünde, 9.0.21 dalı için düzeltme ise 9.0.21.201 sürümünde yayınlanmıştır.
ÖnemOrta
CVSS6.6
İstismar olasılığı—
ÜrünBmc Control-m
Yayın18 Mar 2024
İlk görülme18 Mar 2024
Zayıflık türüCWE-276CWE-276
Nasıl düzeltilir
Güncelleyin
- bmc control-m9.0.20.238, 9.0.21.201 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bmc control-m | 9.0.20 ≤ v < 9.0.20.238, 9.0.21 ≤ v < 9.0.21.201 | 9.0.20.238, 9.0.21.201 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.