EG Secure Solutions Inc. SiteGuard Server Edition for Apache httpd, EG Secure Solutions Inc. SiteGuard Server Edition for Nginx, EG Secure Solutions Inc. SiteGuard Server Edition for IIS, EG Secure Solutions Inc. SiteGuard Server Edition for Apache httpd on FreeBSD, EG Secure Solutions Inc. SiteGuard Server Edition for Nginx on FreeBSD

О чём речь

В SiteGuard Server Edition есть ошибка, из-за которой злоумышленник может заставить систему, где установлена программа, выполнять свои команды с наивысшими правами.

Чем навредит

Злоумышленник с локальным доступом и ограниченными правами может запустить свою программу с полными правами администратора на затронутой системе. Это позволяет читать чужие файлы, изменять или удалять записи и останавливать программы. Действия другого пользователя не нужны. Как злоумышленник может первоначально получить локальный доступ, не указано.

Насколько срочно

Эту уязвимость уже используют в атаках. Установите исправленную версию, чтобы человек с ограниченным локальным доступом не смог через эту ошибку получить полные права администратора.

Кого касается

SiteGuard Server Edition for Apache httpd и SiteGuard Server Edition for Nginx затронуты начиная с Ver2.20 и до Ver8.00 Update 5, не включая последнюю. SiteGuard Server Edition for IIS затронут начиная с Ver2.20 и до Ver3.10, не включая последнюю, а также начиная с Ver4.00 Update 5 и до Ver8.00 Update 5, не включая последнюю. SiteGuard Server Edition for Apache httpd on FreeBSD и SiteGuard Server Edition for Nginx on FreeBSD затронуты начиная с Ver2.20 и до Ver7.00 Update 6, не включая последнюю.

Что сделать

Обновите SiteGuard Server Edition for Apache httpd и SiteGuard Server Edition for Nginx до Ver8.00 Update 5. Для SiteGuard Server Edition for IIS обновите затронутую ветку до Ver3.10 до версии Ver3.10, а затронутую ветку начиная с Ver4.00 Update 5 — до Ver8.00 Update 5. Обновите SiteGuard Server Edition for Apache httpd on FreeBSD и SiteGuard Server Edition for Nginx on FreeBSD до Ver7.00 Update 6. Порядок обновления уточните в рекомендациях разработчика.

Как проверить у себя

Посмотрите точное название установленной программы и её версию в сведениях о программе или записях об установке. Сверьте их с перечнем затронутых и исправленных версий в рекомендациях разработчика.

Проверить свой сервер бесплатно →