CVE-2019-25568
Təsvir
Memu Play 6.0.7 versiyasında fayl icazələrinin təhlükəsiz olmaması zəifliyi mövcuddur ki, bu da aşağı səlahiyyətli istifadəçilərə MemuService.exe icra edilə bilən faylını əvəz etməklə imtiyazlarını yüksəltməyə imkan verir. Hücumçular quraşdırma kataloqundakı MemuService.exe faylının adını dəyişdirib onu zərərli bir icra edilə bilən faylla əvəz edə bilərlər və kompüter yenidən başladıldıqdan sonra xidmət yenidən işə düşdükdə həmin fayl sistem səviyyəli imtiyazlarla icra olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microvirt memu | v ≤ 6.0.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.