CVE-2018-5547
Təsvir
F5 BIG-IP APM client-in Windows üçün 7.1.7.1 versiyasından əvvəlki versiyalarında olan Windows Logon Integration funksiyası, standart olaraq şəbəkə girişini təmin etmək üçün SYSTEM hesabından istifadə edən Köhnə (Legacy) daxilolma rejimindən istifadə edir. Bu funksiya sertifikat siyasətinə keçid linki olan bir sertifikat istifadəçi interfeysi dialoq pəncərəsi göstərir. Linkə klikləməklə, imtiyazsız istifadəçilər əlavə dialoq pəncərələri aça və administrator imtiyazları əldə etmək üçün istifadə edilə bilən lokal maşının windows explorer-inə giriş əldə edə bilərlər. Windows Logon Integration, APM client administrator tərəfindən istifadəçi maşınına quraşdırıldıqda zəifliyə malik olur. Lokal maşına daxil olan istifadəçilər administrator imtiyazlarını əldə edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| f5 big-ip_access_policy_manager_client | 7.1.6, 7.1.6.1, 7.1.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.