Два критически важных марклогических флага могут дать делегированным менеджерам постоянный контроль админа

По словам компании, два из 31 недавно раскрытых недостатков в базе данных MarkLogic Server Progress могут позволить счёту присвоить администратору сервера лишь некоторые права управления. Прогресс, опубликованный 12 октября, набрал пять баллов. Фиксы имеются с 10 сентября, в Марк-Логиче 11.3.7 и Марк Логиче 12.1.0. Затронутые релизы и выпуск, который исправляет каждый: - МаркЛогик 11.х до 11.3.7: повышение до 11.1.3.7 - МаркLogic 12.x до 12.1.0: обновление до 12.1.0 MarkLogich 11.3 является долгосрочной линией поддержки (LTS). 12 строк, которые Прогресс называет инновационным релизом, не поправили 12.0 релиза. Его фиксация 12.1.0, которая также добавляет новые характеристики. В целом, исправления десяти недостатков МаркЛогического прогресса, обнаруженных в августе, недостаточно. Эти исправления были внесены в пункты 11.3.6 и 12.0.3, причем на обоих выпусках сказываются новые недостатки. Записи CVE и их ноты по обновлению двух релизов не говорят о том, использовались ли какие-либо из 31 недостатка в атаках. В США их не было. Кибербезопасность и безопасность инфраструктуры Агентства Знаменитый Каталог Вулентности, когда "Хакер ньюс" проверили 13 октября. В тех же записях и примечаниях не содержится перечня клиентов, которые пока еще не могут модернизироваться. В результате чего в критическом состоянии удалось добиться прогресса, три из пяти критических недостатков 9.9 по шкале CVSS и два других 9.6. Нападавший должен иметь привилегию или способ запустить код на сервере,…