CVE-2023-1862
Təsvir
Windows üçün Cloudflare WARP müştərisi (v2023.3.381.0 versiyasına qədər) IPC Named Pipe üzərində qeyri-kafi giriş nəzarəti siyasəti səbəbindən zərərli aktyora warp-svc.exe binarına uzaqdan çıxış əldə etməyə imkan verirdi. Bu, hücumçuya WARP qoşulma və ayrılma əmrlərini işə salmağa, həmçinin hədəfin cihazından şəbəkə diaqnostikası və tətbiq konfiqurasiyasını əldə etməyə imkan verərdi. Qeyd etmək vacibdir ki, bundan istifadə etmək üçün bir sıra tələblər yerinə yetirilməli idi, məsələn, hədəfin cihazı 445 portunda əlçatan olmalı, NULL sessiyaları ilə autentifikasiyaya icazə verilməli və ya digər halda hədəfin etimadnamələri haqqında məlumat olmalı idi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cloudflare warp | v ≤ 2023.3.381.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.