CVE-2017-7180
Təsvir
Net Monitor for Employees Pro-nun 5.3.4 versiyadakı daxil olmaqla bütün versiyalarda dırnaq işarələri olmayan xidmət yolu (unquoted service path) mövcuddur ki, bu da sənədləşdirilmiş "Block applications" dizayn məqsədinin Təhlükəsizlik Xüsusiyyətindən Yan Keçməsinə (Security Feature Bypass) şərait yaradır. Lokal hücumçu %SYSTEMDRIVE% kimi qorunan kataloqda program.exe faylına yazmaq üçün imtiyazlara malik olmalıdır və buna görə də problem birbaşa imtiyazların yüksəldilməsi kimi qiymətləndirilmir. Lakin lokal hücumçunun məqsədi, program.exe bloklanmış tətbiq olmasına baxmayaraq onu icra etmək ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eduiq net_monitor_for_employees | v ≤ 5.3.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.