CVE-2023-27362
Təsvir
3CX-də nəzarətsiz axtarış yolu vasitəsilə yerli imtiyazların yüksəldilməsi zəifliyi. Bu zəiflik yerli hücumçulara 3CX-in təsirlənmiş quraşdırmalarında imtiyazları yüksəltməyə imkan verir. Hücumçu bu zəiflikdən istifadə etmək üçün əvvəlcə hədəf sistemdə aşağı imtiyazlı kod icra etmək imkanı əldə etməlidir. Konkret qüsur OpenSSL-in konfiqurasiyasında mövcuddur. Məhsul OpenSSL konfiqurasiya faylını qorunmayan yerdən yükləyir. Hücumçu bu zəiflikdən istifadə edərək imtiyazları yüksəldə və SYSTEM kontekstində ixtiyari kod icra edə bilər. Bu, ZDI-CAN-20026 idi.
Necə düzəltmək olar
- 3cx 3cx18.0.8.917 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 3cx 3cx | 18.0.0.451 ≤ v < 18.0.8.917 | 18.0.8.917 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.