CVE-2021-44153
Təsvir
Reprise RLM 14.2 versiyasında bir problem aşkar edilmişdir. Lisenziya faylı redaktə edilərkən, admin istifadəçisi üçün ixtiyari icra fayllarını işə salmaq seçeneğini aktivləşdirmək mümkündür; bu, ISV demo "C:\Windows\System32\calc.exe" yazısı ilə nümayiş etdirilmişdir. Hücumçu bundan istifadə edərək sistem başladığı zaman və ya veb-serverdə Reread/Restart Servers funksiyasını tetiklədikdə zərərli binar faylın işə salınmasını təmin edə bilər. (İstismar üçün CVE-2018-15573 tələb olunmur, çünki lisenziya faylının tətbiqdə dəyişdirilməsi nəzərdə tutulub.)
Necə düzəltmək olar
- reprisesoftware reprise_license_manager17.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| reprisesoftware reprise_license_manager | 14.2 ≤ v < 17.0 | 17.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.