CVE-2020-7385
Təsvir
drb_remote_codeexec eksploytini işə salmaqla, Metasploit Framework istifadəçisi zəifliyi olan Distributed Ruby sinif funksiyalarına etibar edildiyi üçün Metasploit-i həmin modul tərəfindən istismar edilən eyni deserializasiya probleminə qeyri-ixtiyari şəkildə məruz qoyacaqdır. Metasploit Framework adətən yüksək imtiyazlarla işlədiyi üçün bu, Metasploit iş stansiyasının kompromisə uğramasına səbəb ola bilər. Qeyd edək ki, hücumçu "hack-back" tipli hücumda gözləməli və Metasploit istifadəçisini təsirlənmiş modulu zərərli son nöqtəyə qarşı işə salmağa sövq etməlidir. Metasploit yalnız drb_remote_codeexec modulu işlədikdə zəifliyə malikdir. Əksər hallarda bu, avtomatik baş vermir.
Necə düzəltmək olar
- rapid7 metasploit4.19.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rapid7 metasploit | v < 4.19.0 | 4.19.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.