CVE-2018-7484
Təsvir
Windows üzərindəki 5.19.4.0 versiyasına qədər olan PureVPN proqramında bir problem aşkar edilmişdir. Müştəri quraşdırılması Everyone qrupuna quraşdırma kataloqu üçün Tam Nəzarət (Full Control) icazəsi verir. Bundan əlavə, NT Authority\SYSTEM imtiyazları altında işləyən PureVPNService.exe xidməti, mütləq yol yerinə nisbi yollardan istifadə edərək bir neçə dinamik kitabxananı (DLL) yükləməyə çalışır. Tam təyin olunmuş yoldan istifadə edilmədikdə, tətbiq əvvəlcə kitabxananı tətbiqin başladıldığı kataloqdan yükləməyə çalışacaqdır. PureVPNService.exe-nin yerləşdiyi kataloq bütün istifadəçilər üçün yazıla bilən olduğu üçün bu, tətbiqi DLL hijacking vasitəsilə imtiyazların yüksəldilməsinə qarşı həssas edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| purevpn purevpn | 5.19.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.