CVE-2017-16674
Təsvir
Datto Windows Agent, CVE-2017-16673 boşluğunun istismarı ilə birlikdə dəyişdirilmiş əmr vasitəsilə autentifikasiyasız uzaqdan əmrlərin icrasına imkan verir; bu, yanlış formalaşdırılmış əsas ağ siyahıdakı (whitelisted) əmr və ikinci dərəcəli ağ siyahıda olmayan əmr vasitəsilə həyata keçirilən hücumdur. Bu, Datto Windows Agent (DWA) 1.0.5.0 və daha öncəki versiyalara təsir edir. Başqa sözlə, hücumçu bu "əsas/ikincili" hücumu CVE-2017-16673 "saxta cütləşdirmə" (rogue pairing) hücumu ilə birləşdirərək, DWA-nın bu köhnə versiyalarını işlədən bütün agent maşınlarına autentifikasiyasız giriş əldə edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| datto windows_agent | v ≤ 1.0.5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.