CVE-2023-28141
Təsvir
Qualys Cloud Agent for Windows platformunun 4.8.0.31 versiyasından əvvəlki versiyalarında NTFS Junction şərti mövcuddur. Hücumçular lokal hücum vektoru vasitəsilə faylları istənilən yerə yaza bilərlər. Bu, hücumçulara prosesin imtiyazlarını ələ keçirməyə imkan verir və onlar icazəsiz faylları silə və ya digər şəkildə təsir göstərə bilərlər ki, bu da yalnız həmin konkret kataloq/fayl obyekti ilə məhdudlaşan həssas faylların potensial modifikasiyasına və ya silinməsinə yol açır. Bu zəiflik quraşdırma/silinmə vaxtı ilə məhdudlaşır və yalnız lokal olaraq istismar edilə bilər. Bu açıqlama zamanında 4.0-dan əvvəlki versiyalar "End of Life" (istifadə müddəti bitmiş) kimi təsnif edilir.
Necə düzəltmək olar
- qualys cloud_agent4.8.0.31 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qualys cloud_agent | 3.1.3.34 ≤ v < 4.8.0.31 | 4.8.0.31 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.