CVE-2023-22947

Yüksək

Təsvir

Shibboleth Service Provider (SP) 3.4.1-dən əvvəlki versiyalarının Windows quraşdırma yolunda qeyri-təhlükəsiz qovluq icazələri imtiyazsız yerli hücumçuya xidmət icra edilə bilən faylının qovluğunda DLL yerləşdirməsi vasitəsilə imtiyazları SYSTEM səviyyəsinə yüksəltməyə imkan verir. Bu, quraşdırmanın standart olaraq C:\Program Files əvəzinə C:\opt altında həyata keçirilməsi səbəbindən baş verir. QEYD: satıcı bu hesabatın əhəmiyyətini mübahisə edərək bildirir ki, "Biz ACL-ləri mümkün qədər yaxşı təminat hesab edirik" və "bu sənədləşmə səhvi idi".

CiddilikYüksək

CVSS7.3

İstismar ehtimalı—

MəhsulShibboleth Service Provider

Dərc11 yan 2023

İlk görülmə11 yan 2023

Zəiflik növüCWE-427CWE-427

Necə düzəltmək olar

Yeniləyin

shibboleth service_provider3.4.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
shibboleth service_provider	v < 3.4.1	3.4.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.