CVE-2023-2226
Təsvir
Rapid7-nin 0.6.8 versiyasından əvvəlki Velociraptor versiyalarında PE və OLE parserlərində kifayət qədər yoxlamanın aparılmaması, hücumçunun bədxah şəkildə formalaşdırılmış faylların təhlili zamanı Velociraptor-u çökdürməsinə imkan verir. Bu hücumun uğurlu olması üçün hücumçu, Velociraptor PE fayllarını, Authenticode imzalarını və ya OLE fayllarını təhlil etməyə çalışan hər hansı artefaktları toplamağa çalışarkən sistemə bədxah faylları daxil edə bilməlidir. Çökmədən sonra Velociraptor xidməti yenidən başladılacaq və digər artefaktların toplanması hələ də mümkün olacaqdır.
Necə düzəltmək olar
- rapid7 velociraptor0.6.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rapid7 velociraptor | v < 0.6.8 | 0.6.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.