CVE-2020-37229
Təsvir
OKI sPSV Port Manager 1.0.41 versiyasında sPSVOpLclSrv xidmətində dırnaq işarələri olmayan xidmət yolu (unquoted service path) zəifliyi mövcuddur ki, bu da yerli hücumçulara dırnaq işarələri olmayan yola icra edilə bilən faylları yerləşdirməklə imtiyazlarını yüksəltməyə imkan verir. Hücumçular xidmət yolundakı kataloqdan birinə zərərli icra edilə bilən fayl yerləşdirə bilərlər və həmin fayl xidmət yenidən başladığı zaman və ya sistem boot etdikdə LocalSystem imtiyazları ilə icra olunacaqdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Oki OKI sPSV Port Manager | 1.0.41 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.