CVE-2023-31132
Təsvir
Cacti açıq mənbəli əməliyyat monitorinqi və nasazlıqların idarə edilməsi çərçivəsidir. Təsirə məruz qalan versiyalarda imtiyazların yüksəldilməsi zəifliyi mövcuddur. Cacti quraşdırılmış Windows hostuna giriş imkanı olan aşağı imtiyazlı ƏS istifadəçisi veb sənəd katalogunda ixtiyari PHP faylları yarada bilər. Daha sonra istifadəçi həmin PHP fayllarını SYSTEM təhlükəsizlik kontekstində icra edə bilər. Bu, hücumçuya adi istifadəçi hesabından SYSTEM səviyyəsinə imtiyazlarını yüksəltməyə imkan verir. Bu problem 1.2.25 versiyasında aradan qaldırılıb. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum alternativ həll yolları yoxdur.
Necə düzəltmək olar
- cacti cacti1.2.25 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cacti cacti | v < 1.2.25 | 1.2.25 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.