CVE-2024-5924
Təsvir
Dropbox Desktop qovluq paylaşmasında Mark-of-the-Web yan keçmə zəifliyi. Bu zəiflik uzaqdan hücum edənlərə Dropbox Desktop-ın təsirlənmiş quraşdırmalarında Mark-of-the-Web müdafiə mexanizmindən yan keçməyə imkan verir. Bu zəiflikdən istifadə etmək üçün istifadəçi qarşılıqlı əlaqəsi tələb olunur: hədəf zərərli səhifəyə daxil olmalı və ya zərərli fayl açmalıdır. Xüsusi qüsur paylaşılan qovluqların emalı zamanı mövcuddur. Etibarsız hesaba aid paylaşılan qovluqdan faylları sinxronlaşdırarkən Dropbox masaüstü tətbiqi yerli fayllara Mark-of-the-Web tətbiq etmir. Hücum edən bu zəiflikdən cari istifadəçi kontekstində ixtiyari kodun icrası üçün istifadə edə bilər. ZDI-CAN-23991 idi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dropbox dropbox_desktop | 198.4.7615 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.