CVE-2021-34745
Təsvir
Windows üçün AppDynamics .NET Agent-də olan zəiflik hücumçuya autentifikasiya olunmuş lokal istifadəçi hesabı vasitəsilə SYSTEM imtiyazlarını əldə etməyə imkan verə bilər. Bu zəiflik .NET Agent Coordinator Service-in kodu SYSTEM imtiyazları ilə icra etməsi səbəbindən yaranmışdır. Zəif agent işlədən cihazla lokal girişi olan hücumçu, həmin SYSTEM imtiyazları ilə başladılacaq xüsusi bir proses yarada bilər. Uğurlu istismar hücumçuya əsas əməliyyat sistemində ixtiyari əmrləri icra etməyə imkan verə bilər. Bu zəiflik AppDynamics .NET Agent Release 21.7 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- cisco appdynamics_.net_agent21.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco appdynamics_.net_agent | v < 21.7 | 21.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.