CVE-2021-22038
Təsvir
Windows əməliyyat sistemində, silici (uninstaller) faylı özünü sabit müvəqqəti yerə kopyalayır və sonra həmin fayl icra edilir (ilk çağırılan silici çıxış edir ki, quraşdırma kataloqunu bloklamasın). Bu müvəqqəti yer təsadüfi seçilmir və giriş yalnız Administratorlarla məhdudlaşdırılmayıb, buna görə də potensial hücumçu fayl çağırılmazdan dərhal əvvəl kopyalanmış faylı əvəz etmək üçün bura zərərli fayl yerləşdirə bilər və beləliklə, Administrator imtiyazlarını əldə edə bilər (əgər orijinal silici Administrator kimi icra edilibsə). Zəiflik yalnız Windows quraşdırıcılarına təsir edir.
Necə düzəltmək olar
- vmware installbuilder21.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware installbuilder | v < 21.6.0 | 21.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.