CVE-2022-26488
Təsvir
Windows əməliyyat sistemində Python-un 3.10.3 versiyasından əvvəlki versiyalarında, axtarış yolunun kifayət qədər təhlükəsiz olmadığı üçün lokal istifadəçilər imtiyazlarını yüksəldə bilərlər. Quraşdırıcı lokal hücumçuya istifadəçi tərəfindən yazıla bilən kataloqları sistemin axtarış yoluna əlavə etməyə imkan verə bilər. Bu boşluqdan istifadə etmək üçün administrator Python-u bütün istifadəçilər üçün quraşdırmalı və PATH qeydlərini aktivləşdirməlidir. Administrator olmayan istifadəçi, istifadəçi tərəfindən yazıla bilən yolları yanlış şəkildə PATH-a əlavə edən bərpa prosesini tetikləyə bilər ki, bu da digər istifadəçilərin və sistem xidmətlərinin axtarış yolu hijackinqinə (search-path hijacking) şərait yaradır. Bu problem Python (CPython)-un 3.7.12-yə qədər olan, 3.8.x-dən 3.8.12-yə qədər, 3.9.x-dən 3.9.10-a qədər və 3.10.x-də
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| python python | v ≤ 3.7.12, 3.8.0 ≤ v ≤ 3.8.12, 3.9.0 ≤ v ≤ 3.9.10, 3.10.0 ≤ v ≤ 3.10.2, 3.11.0 | — |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
| netapp ontap_select_deploy_administration_utility | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.