CVE-2023-51772
Təsvir
5.13.1 versiyasından əvvəlki One Identity Password Manager Kiosk-dan çıxmağa (Kiosk Escape) imkan verir. Bu məhsul istifadəçilərə Windows klientinin giriş ekranında Active Directory şifrələrini sıfırlamağa imkan yaradır. Sıfırlama funksionallığını təmin etmək üçün Kiosk rejimində Chromium əsaslı brauzer işə salınır. Çıxış ardıcıllığı belədir: sessiyanın vaxtının bitməsini gözləyin, Kömək (Help) ikonuna klikləyin, One Identity veb saytı üçün brauzer pəncərəsinin olduğunu müşahidə edin, fayl yükləməni təklif edən hər hansı bir veb sayta keçid edin, fayl explorer pəncərəsindən cmd.exe-yə keçid edin və cmd.exe-ni NT AUTHORITY\SYSTEM olaraq işə salın.
Necə düzəltmək olar
- oneidentity password_manager5.13.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oneidentity password_manager | v < 5.13.1 | 5.13.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.