CVE-2020-16268
Təsvir
1E Client 4.1.0.267 və 5.0.0.745 versiyalarındakı MSI quraşdırıcısı, uzaqdan autentifikasiya olunmuş istifadəçilərə və lokal istifadəçilərə təmir (repair) seçimi vasitəsilə imtiyazların yüksəldilməsinə imkan verir. Bu, Nomad modulunun quraşdırılmasını deaktiv etmək seçiminə malik TRANSFORM (MST) faylı olan quraşdırmalara şamil edilir. Hücumçu xüsusi yerdə elə bir .reg faylı yarada bilər ki, bu, yüksəldilmiş istifadəçi kimi hər hansı reyestr açarına yazı yazmağa imkan verər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 1e client | 4.1.0.267, 5.0.0.745 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.