CVE-2024-1618
Təsvir
Faronics Deep Freeze Server Standard-ın 8.30.020.4627 və daha öncəki versiyalarını təsir edən axtarış yolu (search path) və ya dırnağa alınmamış element zəifliyi mövcuddur. Bu zəiflik DFServ.exe faylına təsir göstərir. Yerli istifadəçi imtiyazlarına malik hücumçu bu zəiflikdən istifadə edərək legitim DFServ.exe xidmət icra faylını, legitim kataloqdan daha yüksək prioritetə malik olan kataloqda yerləşən eyni adlı zərərli faylla əvəz edə bilər. Beləliklə, xidmət başladığı zaman legitim icra faylı əvəzinə zərərli faylı işə salacaq ki, bu da hücumçuya ixtiyari kodun icrasına, kompromisə uğramış sistemə icazəsiz giriş əldə etməyə və ya xidmətin işini dayandırmağa imkan verəcəkdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Faronics Deep Freeze Server Standard | v ≤ 8.30.020.4627 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.