CVE-2022-47578
Təsvir
Zoho ManageEngine Device Control Plus 10.1.2228.15-in endpoint mühafizə agentində problem aşkar edilib. USB pendrive-lərə, USB HDD cihazlarına, yaddaş kartlarına, mobil cihazlara USB bağlantılarına və s.-yə tam məhdudiyyətlər konfiqurasiya edilməsinə baxmayaraq, Təhlükəsiz Rejimə (Safe Mode) yüklənməklə USB məhdudiyyətlərindən yan keçmək hələ də mümkündür. Bu, faylın noutbukdan/sistemdən kənarda mübadiləsinə imkan verir. Təhlükəsiz Rejim istənilən istifadəçi tərəfindən (hətta admin hüquqları olmadan da) işə salına bilər. Məlumatların ekfiltrasiyası baş verə bilər, həmçinin sistemə zərərli proqram daxil edilə bilər. QEYD: satıcının mövqeyi belədir: "bu, məhsulumuzda zəiflik deyil."
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zohocorp manageengine_device_control_plus | 10.1.2228.15 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.