CVE-2023-38041

Yüksək

Təsvir

Sistemə daxil olmuş istifadəçi, Yoxlama Zamanı ilə İstifadə Zamanı (TOCTOU) yarış vəziyyətindən sui-istifadə edərək öz imtiyazlarını yüksəldə bilər. Müəyyən bir proses axını başladıldıqda, hücumçu təsirlənmiş sistemdə icazəsiz şəkildə yüksəldilmiş imtiyazlar əldə etmək üçün bu vəziyyətdən istifadə edə bilər.

CiddilikYüksək

CVSS7.0

İstismar ehtimalı—

Məhsul

Ivanti Secure Access Client

Dərc25 okt 2023

İlk görülmə25 okt 2023

Zəiflik növüCWE-367CWE-367

Necə düzəltmək olar

Yeniləyin

ivanti secure_access_client22.6 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
ivanti secure_access_client	v < 22.6	22.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.