CVE-2024-28240
Təsvir
GLPI Agent ümumi idarəetmə agentidir. Yalnız MSI paketləmə vasitəsilə Windows-da quraşdırılmış GLPI-Agent-ə təsir edən zəiflik, lokal istifadəçiyə GLPI server URL-ni yanlış URL ilə əvəz etməklə və ya xidməti söndürməklə agent xidmətdən imtinasına səbəb olmağa imkan verir. Əlavə olaraq, Deploy tapşırığı quraşdırıldığı halda, lokal bədniyyətli istifadəçi özünün deploy tapşırığı yükünü (payload) təmin edən bədniyyətli serveri konfiqurasiya etməklə imtiyazların yüksəldilməsini tetikləyə bilər. GLPI-Agent 1.7.2 versiyası bu problem üçün yamı ehtiva edir. Müvəqqəti həll yolu kimi, `HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall` altında GLPI-Agent ilə əlaqədar açarı redaktə edin və GLPI-Agent-i quraşdırılmış tətbiqlərdən gizlətmək üçün `SystemComponent` DWORD dəyərini əlavə edib onu `1` olaraq təyin edin.
Necə düzəltmək olar
- glpi-project glpi_agent1.7.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| glpi-project glpi_agent | v < 1.7.2 | 1.7.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.