CVE-2024-30376
Təsvir
Famatech Advanced IP Scanner proqramında nəzarət olunmayan axtarış yolu elementi ilə bağlı lokal imtiyazların yüksəldilməsi zəifliyi. Bu zəiflik lokal hücumçulara Famatech Advanced IP Scanner-in təsirlənmiş quraşdırmalarında imtiyazlarını yüksəltməyə imkan verir. Hücumçu bu zəiflikdən istifadə etmək üçün əvvəlcə hədəf sistemdə aşağı imtiyazlı kodu icra etmək imkanına malik olmalıdır. Konkret çatışmazlıq tətbiqin Qt-dən istifadəsi zamanı yaranır. Tətbiq Qt plaginlərini təhlükəsiz olmayan məkandan yükləyir. Hücumçu bu zəiflikdən istifadə edərək imtiyazları yüksəldə və administrator kontekstində ixtiyari kodu icra edə bilər. ZDI-CAN-20768 kimi qeyd edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| radmin advanced_ip_scanner | 2.5.4594.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.