CVE-2020-13537
Təsvir
Moxa MXView seriyasının 3.1.8 versiyasının quraşdırılması zamanı fayl sistemi icazələrində istismar edilə bilən lokal imtiyazların yüksəldilməsi zəifliyi mövcuddur. Seçilən vektordan asılı olaraq, hücumçu ya skriptə kod əlavə edə, ya da binar faylı əvəz edə bilər. Defolt olaraq, NT SYSTEM səlahiyyətli istifadəçisi kimi başlayan MXViewService, əlavə tətbiq funksionallığını başlatmaq üçün bir sıra Node.Js skriptlərini icra edir və onların arasında mosquitto icra edilə bilən faylı da işə salınır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| moxa mxview | 3.1.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.