CVE-2022-29549
Təsvir
Qualys Cloud Agent 4.8.0-49 versiyasında bir problem aşkar edilmişdir. Proqram təminatı müxtəlif tam yol adlarında proqramları əvvəlcə mülkiyyət və icazə yoxlamaları (məsələn, proqramın root tərəfindən quraşdırıldığından əmin olmaq üçün) və bütövlük yoxlamaları (məsələn, məlum legitim proqramlarla checksum müqayisəsi) aparmadan icra edir. Həmçinin, vendor bu agent proqram təminatının root imtiyazları ilə quraşdırılmasını tövsiyə edir. Beləliklə, bu yol adlarından hər hansı biri root olmayan istifadəçi tərəfindən idarə olunan sistemlərdə imtiyazların yüksəldilməsi mümkündür. Buna nümunə kimi, /opt/firebird kataloqunun çox vaxt firebird istifadəçisinə məxsus olduğu /opt/firebird/bin/isql yolu göstərilə bilər.
Necə düzəltmək olar
- qualys cloud_agent_for_linux2.5.548.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qualys cloud_agent_for_linux | v < 2.5.548.2 | 2.5.548.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.