CVE-2024-4679

Yüksek

Açıklama

Hitachi JP1/Extensible SNMP Agent for Windows, Hitachi JP1/Extensible SNMP Agent on Windows ve Hitachi Job Management Partner1/Extensible SNMP Agent on Windows ürünlerindeki Hatalı Varsayılan İzinler zafiyeti, Dosya Manipülasyonuna olanak tanır. Bu sorun şu sürümleri etkilemektedir: JP1/Extensible SNMP Agent for Windows: 12-00'dan 12-00-01 öncesine kadar, 11-00'dan 11-00-* sürümüne kadar; JP1/Extensible SNMP Agent: 10-10'dan 10-10-01 sürümüne kadar, 10-00'dan 10-00-02 sürümüne kadar, 09-00'dan 09-00-04 sürümüne kadar; Job Management Partner1/Extensible SNMP Agent: 10-10'dan 10-10-01 sürümüne kadar, 10-00'dan 10-00-02 sürümüne kadar, 09-00'dan 09-00-04 sürümüne kadar.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünJP1/Extensible SNMP Agent for Windows
Yayın2 Tem 2024
İlk görülme2 Tem 2024
Zayıflık türüCWE-276CWE-276

Nasıl düzeltilir

Güncelleyin
  • Hitachi JP1/Extensible SNMP Agent for Windows12-00-01 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Hitachi JP1/Extensible SNMP Agent for Windows12-00 ≤ v < 12-00-01, 11-00 ≤ v ≤ 11-00-*12-00-01
Hitachi JP1/Extensible SNMP Agent10-10 ≤ v ≤ 10-10-01, 10-00 ≤ v ≤ 10-00-02, 09-00 ≤ v ≤ 09-00-04—
Hitachi Job Management Partner1/Extensible SNMP Agent10-10 ≤ v ≤ 10-10-01, 10-00 ≤ v ≤ 10-00-02, 09-00 ≤ v ≤ 09-00-04—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-4679 · JP1/Extensible SNMP Agent for Windows · Dark Radar