CVE-2021-4007
Təsvir
Rapid7 Insight Agent-in 3.0.1-dən 3.1.2.34-ə qədər olan versiyaları nəzarətsiz DLL axtarış yolu səbəbindən lokal imtiyazların yüksəldilməsi zəifliyindən əziyyət çəkir. Xüsusilə, Insight Agent-in 3.0.1-dən 3.1.2.34-ə qədər olan versiyaları başladığı zaman Python interpretatoru "C:\DLLs\python3.dll" ünvanında python3.dll faylını yükləməyə çalışır ki, bu qovluq normalda lokal olaraq autentifikasiya olunmuş istifadəçilər tərəfindən yazıla biləndir. Buna görə də, bədniyyətli lokal istifadəçi Insight Agent-in başlama şərtlərindən istifadə edərək imtiyazlarını SYSTEM səviyyəsinə yüksəldə bilər. Bu problem Rapid7 Insight Agent 3.1.2.35 versiyasında aradan qaldırılmışdır. Bu zəiflik CVE-2019-5629-nin reqressiyasıdır.
Necə düzəltmək olar
- rapid7 insight_agent3.1.2.35 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rapid7 insight_agent | 3.0.1 ≤ v < 3.1.2.35 | 3.1.2.35 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.