CVE-2020-5180
Təsvir
Windows və macOS üzərindəki Viscosity 1.8.2 versiyası imtiyazsız istifadəçiyə OpenVPN parametrlərinin bir hissəsini təyin etməyə imkan verir ki, bu da zərərli kitabxananın OpenVPN prosesinin yaddaşına yüklənməsi üçün istifadə edilə bilər və məhdud lokal imtiyazların yüksəldilməsinə səbəb olar. (TLS/SSL klient profili vasitəsilə VPN bağlantısı başladıldıqda, imtiyazlar azaldılır və kitabxana yüklənir, nəticədə məhdud imtiyazlı istifadəçi kimi ixtiyari kodun icrası baş verir. Bu, boşluğun təsirini əhəmiyyətli dərəcədə azaldır.)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sparklabs viscosity | 1.8.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.