CVE-2020-7352
Təsvir
GOG Galaxy-nin GalaxyClientService komponenti Windows mühitində yüksəldilmiş SYSTEM imtiyazları ilə işləyir. Proqram təminatının daxilinə yerləşdirilmiş statik RSA şəxsi açarı ilə tədarük edilməsi səbəbindən, bu açar materialına və lokal istifadəçi icazələrinə malik olan hücumçu, əməliyyat sisteminin hər hansı əmrini bu yüksəldilmiş kontekstdə icra olunmaq üçün xidmətə göndərə bilər. Xidmət belə əmrləri lokal olaraq bağlanmış localhost:9978 şəbəkə portunda gözləyir. Bu zəiflikdən istifadə edən bir Metasploit modulu dərc edilmişdir. Bu problem proqram təminatının 2.0.x budağına (2.0.12 və daha əvvəlki versiyalar), eləcə də 1.2.x budağına (1.2.64 və daha əvvəlki versiyalar) təsir göstərir. Təsirə məruz qalan proqram təminatının 2.0.x budağı üçün düzəliş təqdim edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gog galaxy | 1.2.0 ≤ v ≤ 1.2.64, 2.0.0 ≤ v ≤ 2.0.12 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.