CVE-2019-17202
Təsvir
FastTrack Admin By Request 6.1.0.0 versiyası yalnız seçilmiş istifadəçi qrupuna istədiyi vaxt Administrator imtiyazlarına yüksəlməyə icazə vermək üçün nəzərdə tutulmuş qrup siyasətlərini dəstəkləyir. Əgər istifadəçinin qrup siyasətləri vasitəsilə imtiyazların yüksəldilməsi funksiyasına birbaşa girişi yoxdursa, imtiyazları yüksəltməyə cəhd etdikdə onlardan "challenge-response" üsulu ilə PİN kod daxil etmələri tələb olunur. Challenge cavabı, bütün istifadəçilər üçün əlçatan olan məlumatlar (müştəri ID-si və cihaz adı) vasitəsilə asanlıqla simulyasiya oluna bilən sadə alqoritmdən istifadə edir və beləliklə, hər hansı istifadəçi Administrator imtiyazlarına yüksələ bilər.
Necə düzəltmək olar
- fasttracksoftware admin_by_request6.2.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fasttracksoftware admin_by_request | v < 6.2.0.0 | 6.2.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.