CVE-2023-0652
Təsvir
Proqram təminatının bərpa prosesi zamanı ProgramData qovluğunda yaradılan hardlink səbəbindən, WARP Client for Windows (<= 2022.12.582.0) quraşdırıcısı (MSI) zərərli hücumçuya hardlink-in hədəfini saxtalaşdırmağa və SYSTEM tərəfindən qorunan faylları yenidən yazaraq imtiyazları yüksəltməyə imkan verirdi. Cloudflare WARP client for Windows (versiya 2022.5.309.0 daxil olmaqla) öz ProgramData qovluğundan mount point-lərin yaradılmasına icazə verdiyi üçün, WARP client-in quraşdırılması zamanı imtiyazları yüksəltmək və SYSTEM tərəfindən qorunan faylları yenidən yazmaq mümkün idi.
Necə düzəltmək olar
- cloudflare warp2023.3.381.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cloudflare warp | v < 2023.3.381.0 | 2023.3.381.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.