CVE-2019-14969
Təsvir
9.8 versiyasından əvvəlki Netwrix Auditor proqramında %PROGRAMDATA%\Netwrix Auditor\Logs\ActiveDirectory\ və onun alt qovluqlarında təhlükəsiz olmayan icazələr mövcuddur. Bundan əlavə, həmin kataloga məlumat yazan Netwrix.ADA.StorageAuditService xidməti düzgün impersonasiya həyata keçirmir və buna görə də hədəf fayl çağırıcı proseslə eyni icazələrə malik olur (bu halda, Authenticated Users istifadəçilərinə hədəf fayl üzərində tam giriş hüququ verilir). Bu zəiflik, aşağı imtiyazlı istifadəçi tərəfindən DLL Hijacking/Binary Planting hücumlarını həyata keçirmək və nəticədə Simvolik Linklərin köməyi ilə NT AUTHORITY\SYSTEM səviyyəsində kodun icrasını təmin etmək üçün istifadə edilə bilər.
Necə düzəltmək olar
- netwrix auditor9.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netwrix auditor | v < 9.8 | 9.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.