CVE-2023-29485
Təsvir
Windows platformasında 3.4.2 və daha öncəki versiyalarda, macOS platformasında isə 2.6.9 və daha öncəki versiyalarda olan Heimdal Thor agentində bir problem aşkar edilmişdir. Bu problem hücumçulara DarkLayer Guard təhdidlərin qarşısının alınması modulu vasitəsilə şəbəkə filtrləməsindən yan keçməyə, ixtiyari kodun icrasına və həssas məlumatların əldə edilməsinə imkan verir. QEYD: Heimdal, özlərinin DNS Security for Endpoint funksiyasının sistem tərəfindən yaradılan DNS sorğularını tutaraq son nöqtədə DNS trafikini filtrlədiyini iddia edərək bu problemin etibarlılığı ilə razılaşmır. Məhsul üçüncü tərəf həlləri tərəfindən göndərilən DNS sorğularını tutmaq üçün nəzərdə tutulmamışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| heimdalsecurity thor | v ≤ 3.5.3, v ≤ 2.6.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.