CVE-2025-34414
Açıklama
Entrust Instant Financial Issuance (IFI) On Premise yazılımının (eskiden CardWizard olarak adlandırılan) 6.10.5 ve 6.11.1 öncesindeki 5.x sürümleri, varsayılan olarak etkinleştirilen Legacy Remoting Service içerisinde güvensiz bir .NET Remoting açığı içermektedir. Servis, TypeFilterLevel=Full olarak yapılandırılmış SOAP ve binary formatter'lar ile bir TCP remoting kanalı kaydeder ve ağ üzerinden erişilebilir bir remoting portu üzerinde logfile.rem, photo.rem, cwPhoto.rem ve reports.rem gibi varsayılan ObjectURI uç noktalarını dışarıya açar. Remoting portuna erişebilen uzaktan, kimliği doğrulanmamış bir saldırgan; sunucudaki rastgele dosyaları okumak ve giden kimlik doğrulamasını zorlamak için açık olan remoting nesnelerini çağırabilir ve bilinen .NET Remoting istismar teknikleri aracılığıyla rastgele dosya yazma ve uzaktan kod çalıştırma gerçekleştirebilir. Bu durum, hassas kurulum ve servis hesabı verilerinin ifşasına ve etkilenen ana makinenin ele geçirilmesine yol açabilir.
Nasıl düzeltilir
- Entrust Corporation Instant Financial Issuance (IF)6.10.5, 6.11.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Entrust Corporation Instant Financial Issuance (IF) | 5.0, 6.0 ≤ v < 6.10.5, 6.0 ≤ v < 6.11.1 | 6.10.5, 6.11.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.