CVE-2019-12889
Təsvir
SailPoint Desktop Password Reset 7.2 versiyasında autentifikasiya olunmamış imtiyazların yüksəldilməsi boşluğu mövcuddur. Yalnız Windows giriş ekranına lokal girişi olan istifadəçi öz imtiyazlarını NT AUTHORITY\System səviyyəsinə yüksəldə bilər. Uğurlu eksployt üçün hücumçunun maşına lokal girişi olmalıdır. Hücumçu kompüteri lokal şəbəkədən / WAN-dan ayırmalı və onu internetə açıq giriş nöqtəsinə / şəbəkəsinə qoşmalıdır. Həmin mərhələdə hücumçu parol sıfırlama funksionallığını işə sala bilər ki, bu da veb brauzeri açacaqdır. Lokal Windows sistem funksiyalarını (məsələn, fayl yükləmə) çağıran sayta daxil olmaq lokal fayl sistemini aşkar edəcəkdir. Oradan hücumçu imtiyazlı əmr sətrini (command shell) başlada bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sailpoint desktop_password_reset | 7.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.