CVE-2022-34006
Təsvir
TitanFTP (həmçinin Titan FTP) NextGen versiyasının 1.2.1050 versiyasından əvvəlki versiyalarında problem aşkar edilmişdir. Quraşdırma zamanı Microsoft SQL Express 2019 standart olaraq, SQL instansiyası SYSTEM kimi işləyərək və BUILTIN\Users qrupunu sysadmin kimi təyin edərək quraşdırılır; bu isə imtiyazsız Windows istifadəçilərinə yerli şəkildə NT AUTHORITY\SYSTEM (həmçinin NX-I674, alt-problem 2) kimi əmrləri icra etməyə imkan verir. QEYD: 2022-06-21 tarixinə olan məlumata görə, 1.2.1050 buraxılışı bu zəifliyi yeni quraşdırmada aradan qaldırır, lakin yeniləmə (upgrade) quraşdırmasında aradan qaldırmır.
Necə düzəltmək olar
- southrivertech titan_ftp_server_nextgen1.2.1050 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| southrivertech titan_ftp_server_nextgen | v < 1.2.1050 | 1.2.1050 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.