CVE-2024-40872
Təsvir
Absolute Secure Access-ın 13.07 versiyasından əvvəlki server və müştəri komponentlərində imtiyazların yüksəldilməsi zəifliyi mövcuddur. Lokal girişi və etibarlı masaüstü istifadəçi etimadnamələri olan hücumçular zəif komponentə etibarsız ünvan məlumatları ötürməklə öz imtiyazlarını sistem səviyyəsinə yüksəldə bilərlər. Bu, adi prosesin imtiyazını System səviyyəsinə yüksəltmək üçün proses tokenlərini manipulyasiya etmək üçün istifadə oluna bilər. Təsir dairəsi dəyişdirilmişdir, sistemin məxfiliyinə və bütövlüyünə təsir yüksəkdir, təsirlənən komponentin əlçatanlığına təsir yoxdur.
Necə düzəltmək olar
- Absolute Security Secure Access13.07 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Absolute Security Secure Access | v < 13.07 | 13.07 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.