CVE-2020-12612
Təsvir
BeyondTrust Privilege Management for Windows-un 5.6 versiyadakı daxil olmaqla versiyalarında bir problem aşkar edilmişdir. Səlahiyyətləri artırılacaq proqram təyin edilərkən, o, adətən Program Files (x86) qovluğunda yerləşir və buna görə də %ProgramFiles(x86)% mühit dəyişənindən istifadə edir. Lakin eyni siyasət 32 bitlik maşına tətbiq edildikdə, bu mühit dəyişəni mövcud olmur. Standart istifadəçi istifadəçi səviyyəli mühit dəyişəni yarada bildiyi üçün, həmin dəyişəni tam nəzarət etdiyi hər hansı bir qovluğa yönləndirə bilər. Daha sonra, qovluq strukturu elə qurula bilər ki, qayda uyğun gəlsin və ixtiyari kod yüksək səlahiyyətlərlə icra olunsun.
Necə düzəltmək olar
- beyondtrust privilege_management_for_windows5.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| beyondtrust privilege_management_for_windows | v < 5.6, 5.6 | 5.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.