CVE-2019-20504

緊急 9.8CVE-2019-20504 · 09/03/2020 公開 · 17/06/2026 更新

要点

CVE-2019-20504 は kace systems management (quest) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：9.6%（全脆弱性の 95.5% より高い）。
対処：6.4.120822 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
kace systems management quest	`< 6.4.120822`	`6.4.120822`

概要

service/krashrpt.php in Quest KACE K1000 Systems Management Appliance before 6.4 SP3 (6.4.120822) allows a remote attacker to execute code via shell metacharacters in the kuid parameter.

参考情報

rcesecurity.com/2019/04/dell-kace-k1000-remote-code-execution-the-story-of-bug-k1-18652 · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン