EG Secure Solutions Inc. SiteGuard Server Edition for Apache httpd, EG Secure Solutions Inc. SiteGuard Server Edition for Nginx, EG Secure Solutions Inc. SiteGuard Server Edition for IIS, EG Secure Solutions Inc. SiteGuard Server Edition for Apache httpd on FreeBSD, EG Secure Solutions Inc. SiteGuard Server Edition for Nginx on FreeBSD

En qué consiste

SiteGuard Server Edition tiene un fallo que puede permitir a un atacante ejecutar sus propias órdenes con los máximos privilegios en el sistema donde está instalado el programa.

Cómo puede perjudicarte

Un atacante con acceso local y permisos limitados podría ejecutar su propio programa con todos los permisos de administración en el sistema afectado. Podría leer archivos privados, modificar o borrar registros y detener programas. No hace falta que otro usuario intervenga. No se especifica cómo conseguiría el atacante ese acceso local.

Qué urgencia tiene

Esta vulnerabilidad ya se está utilizando en ataques. Instale la versión corregida para impedir que alguien con acceso local limitado aproveche este fallo para obtener todos los permisos de administración.

A quién afecta

SiteGuard Server Edition for Apache httpd y SiteGuard Server Edition for Nginx están afectados desde Ver2.20 hasta Ver8.00 Update 5, sin incluir esta última. SiteGuard Server Edition for IIS está afectado desde Ver2.20 hasta Ver3.10, sin incluir esta última, y desde Ver4.00 Update 5 hasta Ver8.00 Update 5, sin incluir esta última. SiteGuard Server Edition for Apache httpd on FreeBSD y SiteGuard Server Edition for Nginx on FreeBSD están afectados desde Ver2.20 hasta Ver7.00 Update 6, sin incluir esta última.

Qué hacer

Actualice SiteGuard Server Edition for Apache httpd y SiteGuard Server Edition for Nginx a Ver8.00 Update 5. Para SiteGuard Server Edition for IIS, actualice la rama afectada anterior a Ver3.10 a Ver3.10, y la rama afectada desde Ver4.00 Update 5 a Ver8.00 Update 5. Actualice SiteGuard Server Edition for Apache httpd on FreeBSD y SiteGuard Server Edition for Nginx on FreeBSD a Ver7.00 Update 6. Siga el procedimiento del aviso del fabricante.

Cómo comprobar tu servidor

Consulte el nombre exacto del producto instalado y su versión en la información del programa o en los registros de instalación. Compárelos con las versiones afectadas y corregidas que figuran en el aviso del fabricante.

Comprueba tu servidor gratis →