CVE-2022-23511
Təsvir
Amazon CloudWatch Agent for Windows — Amazon EC2 instansiyalarından və yerli serverlərdən metrikalar və jurnallar toplamaq üçün proqram — v1.247354 daxil olmaqla bütün versiyalarda imtiyazların yüksəldilməsi problemi mövcuddur. İstifadəçilər Agentin təmirini işə saldıqda SYSTEM icazələri ilə açılan pəncərə görünür. Təsirlənmiş hostlara inzibati girişi olan istifadəçilər bundan NT AUTHORITY\SYSTEM kimi yeni əmr sətri yaratmaq üçün istifadə edə bilərlər. Bu problemi işə salmaq üçün üçüncü tərəf təsirlənmiş hosta giriş əldə etməli və imtiyazlarını yüksəldərək agentin təmiri prosesini işə sala bilməlidir. Həmçinin o, problemi işə salmaq üçün tələb olunan alətləri quraşdıra bilməlidir. Bu problem CloudWatch Agent for macOS və ya Linux-a təsir etmir. Agent istifadəçiləri bu problemi aradan qaldırmaq üçün CloudWatch Agent-in 1.247355 versiyasına yüksəltməlidirlər. Tövsiyə olunan heç bir keçici həll yoxdur. Təsirlənmiş istifadəçilər bu problemi aradan qaldırmaq üçün CloudWatch Agent-in quraşdırılmış versiyasını yeniləməlidirlər.
Necə düzəltmək olar
- amazon cloudwatch_agent1.247355 və ya daha yeni versiya
- github.com/aws/amazon-cloudwatch-agent1.247355.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| amazon cloudwatch_agent | v < 1.247355 | 1.247355 |
| github.com/aws/amazon-cloudwatch-agentGo | v < 1.247355.0 | 1.247355.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.