CVE-2018-16715
Təsvir
Absolute Software CTES Windows Agent versiya 1.0.0.1479 daxil olmaqla versiyalarda problem aşkar edilmişdir. %ProgramData%\CTES qovluğu və alt qovluqlarının təhlükəsizlik icazələri aşağı imtiyazlı istifadəçi hesablarına yazı girişinə icazə verə bilər. Bu, xidmət proqramının icra fayllarının (EXE) və ya dinamik yüklənən kitabxana (DLL) fayllarının icazəsiz əvəz edilməsinə şərait yaradaraq, imtiyazların yüksəldilməsinə (SYSTEM) səbəb olur. Həmçinin, bu qovluqdakı konfiqurasiya idarəetmə faylları və ya məlumat faylları xidmət prosesinin davranışına təsir göstərmək üçün oxşar şəkildə dəyişdirilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| absolute ctes_windows_agent | v ≤ 1.0.0.1479 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.