CVE-2021-1280
Təsvir
Windows üçün Cisco Advanced Malware Protection (AMP) for Endpoints və Windows üçün Immunet-in müəyyən DLL fayllarının yükləmə mexanizmindəki zəiflik autentifikasiya olunmuş lokal hücumçuya DLL hijacking hücumu həyata keçirməyə imkan verə bilər. Bu zəiflikdən istifadə etmək üçün hücumçunun Windows sistemində etibarlı giriş məlumatlarına malik olması lazımdır. Zəiflik işlətmə zamanı kataloq axtarış yollarının yanlış idarə edilməsindən qaynaqlanır. Hücumçu hədəf sistemə zərərli DLL faylı yerləşdirməklə bu zəiflikdən istifadə edə bilər. Həmin fayl zəifliyi olan tətbiq başladığı zaman icra olunacaqdır. Uğurlu istismar hücumçuya hədəf sistemdə SYSTEM imtiyazları ilə ixtiyari kodun icrasına imkan verə bilər.
Necə düzəltmək olar
- cisco advanced_malware_protection_for_endpoints7.3.3 və ya daha yeni versiya
- cisco immunet7.3.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco advanced_malware_protection_for_endpoints | v < 7.3.3 | 7.3.3 |
| cisco immunet | v < 7.3.12 | 7.3.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.