CVE-2023-22336
Təsvir
SS1 Ver.13.0.0.40 və daha əvvəlki versiyalarında və Rakuraku PC Cloud Agent Ver.2.1.8 və daha əvvəlki versiyalarında yol keçmə (path traversal) zəifliyi uzaqdan hücumçuya xüsusi hazırlanmış faylı ixtiyari qovluğa yükləməyə imkan verir. Bu zəifliyin CVE-2023-22335 və CVE-2023-22344 zəiflikləri ilə birlikdə istismar edilməsi nəticəsində uzaqdan hücumçu təsirlənmiş cihaza xüsusi hazırlanmış skript göndərməklə SYSTEM imtiyazları ilə ixtiyari kodun icrasını həyata keçirə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dos-osaka rakuraku_pc_cloud_agent | v ≤ 2.1.8 | — |
| dos-osaka ss1 | v ≤ 13.0.0.40 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.