CVE-2024-10668
Təsvir
Google Quickshare-də hücumçunun qurbanın cihazına naməlum fayl tipini yükləməsinə imkan verən autentifikasiyadan yan keçmə boşluğu mövcuddur. Zəifliyin əsas səbəbi ondan ibarətdir ki, Quick Share-ə FILE tipində Payload Transfer freymi göndərildikdə, bu freymin tərkibindəki fayl Downloads qovluğuna yazılır. Quickshare normalda naməlum faylları silir, lakin hücumçu eyni payload ID ilə FILE tipində iki Payload transfer freymi göndərə bilər. Silmə məntiqi yalnız birinci faylı siləcək və ikincisini saxlayacaqdır. 5d8b9156e0c339d82d3dab0849187e8819ad92c0 commit-indən sonrakı versiyaya və ya Quick Share Windows v1.0.2002.2 versiyasına yeniləmə tövsiyə olunur.
Necə düzəltmək olar
- google quick_share1.0.2002.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google quick_share | v < 1.0.2002.2 | 1.0.2002.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.