CVE-2020-15592
Təsvir
Windows üzərində SteelCentral Aternity Agent-in 11.0.0.120 versiyasından əvvəlki versiyaları xüsusi hazırlanmış fayl vasitəsilə imtiyazların yüksəldilməsinə imkan verir. Proqram inzibati tapşırıqları yerinə yetirmək və digər proseslərdən məlumat toplamaq üçün yüksək imtiyazlı Windows xidməti kimi işləyən icra edilə bilən fayldan istifadə edir. Funksionallıq müxtəlif proseslər arasında bölüşdürülür və proseslərin qarşılıqlı əlaqəsini təmin etmək üçün IPC (Inter-Process Communication) primitivləri tətbiq olunur. Proseslərarası əlaqə vasitəsilə əlçatan olan uzaqdan çağırıla bilən obyektlərin metodları, plagin adının XML-seriyalaşdırılmış obyektin bir hissəsi kimi ötürüldüyü "%PROGRAMFILES(X86)%/Aternity Information Systems/Assistant/plugins" kataloqundan ixtiyari plaginlərin (məsələn, C# assembly-lərinin) yüklənməsinə şərait yaradır. Lakin DLL adının “.\plugins” sətiri ilə birləşdirilməsi səbəbindən, plaginlərin təyin edilməsi zamanı kataloq keçidi (directory traversal) zəifliyi mövcuddur.
Necə düzəltmək olar
- riverbed steelcentral_aternity_agent11.0.0.120 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| riverbed steelcentral_aternity_agent | v < 11.0.0.120 | 11.0.0.120 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.