CVE-2020-17365
Təsvir
Windows üçün Hotspot Shield VPN klient proqramının 10.3.0 və daha əvvəlki versiyalarında qovluq icazələrinin düzgün təyin edilməməsi, səlahiyyətli istifadəçiyə lokal giriş vasitəsilə potensial olaraq imtiyazların yüksəldilməsinə şərait yarada bilər. Bu zəiflik lokal istifadəçiyə sistem fayllarını korlamağa imkan verir: lokal istifadəçi sistemdəki kritik fayla xüsusi hazırlanmış simvolik keçid (symbolic link) yarada və onu tətbiqin imtiyazları ilə yenidən yaza bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pango hotspot_shield | v ≤ 10.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.