دستور رسمی 1
cPanel Support Security · رسمی · BASH
# yum clean allاطلاعیه استفاده از اطلاعات
پیش از استفاده از اطلاعات این نکات را در نظر بگیرید
VulnWatch اطلاعات آسیب‌پذیری، امتیازها، نسخه‌های درگیر، راهکارها و دستورهای منتشرشده را از منابعی که در سامانه معرفی شده‌اند گردآوری و برای دسترسی ساده‌تر نمایش می‌دهد. VulnWatch تولیدکننده یا مرجع اصلی این اطلاعات نیست.
ممکن است اطلاعات یک منبع ناقص، با تأخیر، تغییرکرده یا متناسب با محیط شما نباشد. VulnWatch صحت، کامل‌بودن، به‌روز بودن یا نتیجه اجرای اطلاعات و دستورهای استخراج‌شده را تضمین نمی‌کند و مسئولیتی در قبال تصمیم، تغییر، اختلال یا خسارتی که صرفاً بر پایه این اطلاعات انجام شود نمی‌پذیرد.
پیش از نصب به‌روزرسانی، اجرای دستور، تغییر تنظیمات یا هر اقدام عملیاتی، منبع اصلی را باز کنید، نسخه و محصول خود را تطبیق دهید، از اطلاعات مهم نسخه پشتیبان داشته باشید و تغییر را در محیط مناسب ارزیابی کنید.
کم
اولویت 16/100
Security: CSF Security Release
Exploiting the vulnerabilities could allow an attacker to gain root access.
اولویت VulnWatch
16/100
ترکیب سیگنال‌های ریسک موجود
CVSS / EPSS
— / —
شدت فنی / احتمال بهره‌برداری
کیفیت داده
62/100
نیازمند توجه · اعتماد متوسط
تازگی
در حال قدیمی‌شدن
به‌روز در ۳۰ روز · 1 منبع
راهنمای اقدام
پایش و ارزیابی
الان چه کاری باید انجام شود؟
کیفیت داده 62/100نیازمند توجه · 1 منبع؛ پیش از تغییر Production منبع اصلی را بررسی کنید.
راهکارراهکار در این صفحه ثبت شده است؛ بخش راهکار پیشنهادی را بررسی کنید.
رفتن به راهکار
این راهنمای اقدام، RiskScorer را تغییر نمی‌دهد و جایگزین ارزیابی محیط شما نیست.
اولویت عملیاتی 2.5
چرا این مورد باید بررسی شود؟
این امتیاز مستقل از RiskScorer است و برای مرتب‌سازی اقدام‌های عملیاتی استفاده می‌شود.
Priority12
راهکار اجرایی موجود
خلاصه آسیب‌پذیری
Exploiting the vulnerabilities could allow an attacker to gain root access.
توضیحات کامل
Situation
Multiple vulnerabilities were found in the ConfigServer Firewall plugin.
Affected Product Versions
Product
Affected Versions
Patched Versions
CSF
16.20-1 and earlier
16.30-1
Impact
Exploiting the vulnerabilities could allow an attacker to gain root access.
Call to action
Update to the latest version of the ConfigServer Firewall plugin:
CentOS 7/CloudLinux 7
# yum clean all
# /scripts/update-packages
AlmaLinux/CloudLinux 8/9/10
# dnf clean metadata
# /scripts/update-packages
Ubuntu
# apt update
# /scripts/update-packages
Mitigation
The best mitigation for this problem is to update.
راهکار پیشنهادی برای رفع
Update to the latest version of the ConfigServer Firewall plugin:
این دستورها از اطلاعات منبع ثبت‌شده استخراج شده‌اند. پیش از اجرا، منبع اصلی، نسخه محصول و شرایط محیط خود را بررسی کنید.
دستور رسمی 2
cPanel Support Security · رسمی · BASH
# /scripts/update-packagesدستور رسمی 3
cPanel Support Security · رسمی · BASH
# dnf clean metadataدستور رسمی 4
cPanel Support Security · رسمی · BASH
# apt updateتاریخچه تغییرات معنادار
فقط تغییرات امنیتی مهم مثل KEV، افزایش شدت/CVSS/EPSS، نسخه‌های درگیر و راهکار ثبت می‌شوند.
تاریخچه معنادار از زمان فعال‌شدن موتور 2.5 ساخته می‌شود.
اعتماد، تازگی و پوشش داده
این شاخص عملیاتی از پوشش منابع، کامل‌بودن رکورد، تازگی داده و اختلاف بین منابع ساخته می‌شود و تضمین صحت نیست.
اعتماد متوسط اعتماد داده
62/100 نیازمند توجه
در حال قدیمی‌شدن وضعیت تازگی
به‌روز در ۳۰ روز تازگی مشاهده
75/100 کامل‌بودن · مناسب
52/100 پوشش منابع
1 منبع مرتبط
1 رسمی · 1 سطح ۱
0 اختلاف بین منابع
2 خلأ کیفیت
cPanel Support Security رسمی
منبع هر داده
برای فیلدهای اصلی می‌توانید ببینید هر مقدار از کدام منبع ثبت شده است. اختلاف بین منابع پنهان نمی‌شود.
توضیحات 1 منبع
cPanel Support Securityرسمی
Situation
Multiple vulnerabilities were found in the ConfigServer Firewall plugin.
Affected Product Versions
Product
Affected Versions
Patched Versions
CSF
16.20-1 and earlier
16.30-1
Impact
Exploiting the vulnerabilities could allow an attacker to gain root access.
Call to action
Update to the latest version of the ConfigServer Firewall plugin:
CentOS 7/CloudLinux 7
# yum clean all...
منبع ↗اثر 1 منبع
cPanel Support Securityرسمی
Exploiting the vulnerabilities could allow an attacker to gain root access.
منبع ↗راهکار 1 منبع
شدت 1 منبع
خلاصه 1 منبع
cPanel Support Securityرسمی
Exploiting the vulnerabilities could allow an attacker to gain root access.
منبع ↗