Micro Focus Enterprise Developer 安全漏洞(CVE-2023-32265)
CVE编号
CVE-2023-32265利用情况
暂无补丁情况
N/A披露时间
2023-07-20漏洞描述
在微焦公司的企业服务器、企业测试服务器、企业开发人员、Visual COBOL和COBOL服务器中使用的企业服务器公共Web管理（ESCWA）组件存在潜在的安全漏洞。攻击者需要在ESCWA中进行身份验证才能尝试利用此漏洞。如产品文档中的加固指南所述，其他缓解措施包括限制对ESCWA的网络访问和限制用户在微焦目录服务器中的权限，也可以降低此问题的风险。在特定条件下，此漏洞可能被利用来暴露服务帐户密码。与暴露凭据对应的帐户通常具有受限权限，在许多情况下，只能用于提取其他用户帐户的详细信息等。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://portal.microfocus.com/s/article/KM000019323?language=en_US |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | microfocus | cobol_server | 6.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | microfocus | cobol_server | 7.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | microfocus | cobol_server | 8.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | microfocus | enterprise_developer | 6.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | microfocus | enterprise_developer | 7.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | microfocus | enterprise_developer | 8.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | microfocus | enterprise_server | 6.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | microfocus | enterprise_server | 7.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | microfocus | enterprise_server | 8.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | microfocus | enterprise_test_server | 6.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | microfocus | enterprise_test_server | 7.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | microfocus | enterprise_test_server | 8.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | microfocus | visual_cobol | 6.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | microfocus | visual_cobol | 7.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | microfocus | visual_cobol | 8.0 | - | |||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 低
- 影响范围 未更改
- 用户交互 无
- 可用性 无
- 保密性 高
- 完整性 无
| CWE-ID | 漏洞类型 |
| NVD-CWE-noinfo |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论