CVE-2021-28098
Təsvir
Forescout CounterACT-ın 8.1.4 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Loqlama funksiyasında lokal imtiyazların yüksəldilməsi zəifliyi mövcuddur. SecureConnector inzibati imtiyazlarla işləyir və loq yazısını %PROGRAMDATA%\ForeScout SecureConnector\ qovluğundakı fayla yazır ki, bu fayl üçün Everyone qrupuna tam icazələr verilib. Simvolik linkdən istifadə edərək hücumçu loq faylını %WINDIR%\System32 kimi imtiyazlı bir yerə yönləndirə bilər. Nəticədə yaranan loq faylı simvolik linkin mənbəyinin fayl icazələrini götürür (bu halda, Everyone qrupu). System32 qovluğundakı loq faylı DLL hijacking üçün zərərli DLL ilə əvəz edilə və adlandırıla bilər.
Necə düzəltmək olar
- forescout counteract8.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| forescout counteract | v < 8.1.4 | 8.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.