CVE-2024-4454
Təsvir
WithSecure Elements Endpoint Protection Link Following yerli imtiyazların yüksəldilməsi zəifliyi. Bu zəiflik yerli hücumçulara WithSecure Elements Endpoint Protection-ın təsirlənmiş quraşdırmalarında imtiyazları yüksəltməyə imkan verir. Bu zəiflikdən istifadə etmək üçün administrator tərəfindən istifadəçi qarşılıqlı əlaqəsi tələb olunur. Konkret qüsur WithSecure plugin hosting xidmətində mövcuddur. Simvolik keçid yaratmaqla hücumçu xidmətdən fayl yaratmaq üçün sui-istifadə edə bilər. Hücumçu bu zəiflikdən imtiyazları yüksəltmək və SYSTEM kontekstində ixtiyari kod icra etmək üçün istifadə edə bilər. Bu, ZDI-CAN-23035 idi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| withsecure elements_endpoint_protection | 17 | — |
| withsecure client_security | 15 | — |
| withsecure email_and_server_security | 15 | — |
| withsecure server_security | 15 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.