CVE-2021-42835
Təsvir
Plex Media Server-in 1.24.4.5081-e362dc1ee versiyasına qədər olan versiyalarında problem aşkar edilmişdir. Hücumçu (aşağı imtiyazlı istifadəçi hesabı vasitəsilə son nöqtədə giriş əldə etmiş) yeniləmə xidməti komponentinin açıq RPC xidmətinə daxil ola bilər. Bu RPC funksionallığı, TOCTOU yarış şərti (race condition) səbəbindən hücumçuya RPC funksionallığı ilə qarşılıqlı əlaqə qurmağa və seçdiyi yoldan (lokal və ya SMB vasitəsilə uzaqdan) kod icra etməyə imkan verir. Bu kod icrası Plex yeniləmə xidmətinin kontekstində (SYSTEM olaraq işləyir) baş verir.
Necə düzəltmək olar
- plex media_server1.25.0.5282 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| plex media_server | v < 1.25.0.5282 | 1.25.0.5282 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.