ГлавнаяБаза уязвимостей БДУ → BDU:2020-01004
7.8высокая

BDU:2020-01004

Уязвимость компонента Operating System Image системы хранения данных Sun ZFS Storage Appliance Kit (AK), позволяющая нарушителю получить полный контроль над приложением
Опубликовано: 2020-03-12
Описание

Уязвимость компонента Operating System Image системы хранения данных Sun ZFS Storage Appliance Kit (AK) существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить полный контроль над приложением

Затрагиваемое ПО и версии
WinSCP (до 5.13.7 включительно)Sun ZFS Storage Appliance Kit (8.8.6)
Способ устранения

Использование рекомендаций:
Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/public-vuln-to-advisory-mapping.html

Для WinSCP:
https://github.com/winscp/winscp/commit/49d876f2c5fc00bcedaa986a7cf6dedd6bf16f54
https://winscp.net/tracker/1675

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://www.oracle.com/security-alerts/public-vuln-to-advisory-mapping.htmlhttps://www.securityfocus.com/bid/106526/infohttps://github.com/winscp/winscp/commit/49d876f2c5fc00bcedaa986a7cf6dedd6bf16f54https://winscp.net/tracker/1675
Проверьте безопасность своего сайта и почты → Полная проверка домена