CVE-2024-7358
Təsvir
Windows əməliyyat sistemində Point B Ltd Getscreen Agent 2.19.6 versiyasında kritik dərəcəli zəiflik aşkar edilmişdir. Bu zəiflik Installation komponentinin getscreen.msi faylının naməlum funksionallığına təsir edir. Manipulyasiya nəticəsində təhlükəsiz olmayan icazələrə malik müvəqqəti fayl yaradılır. Bu hücumun həyata keçirilməsi üçün lokal giriş tələb olunur. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu zəifliyə VDB-273337 identifikatoru təyin edilmişdir. QEYD: Vendorla bu məlumatın açıqlanması ilə bağlı əvvəlcədən əlaqə saxlanılmışdır, lakin vaxtında texniki cavab verilməmişdir.
Necə düzəltmək olar
- getscreen getscreen_agent3.9.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| point_b_ltd getscreen_agent | 2.19.0, 2.19.1, 2.19.2, 2.19.3, 2.19.4, 2.19.5, 2.19.6, 3.9.0, 3.9.1, 3.9.2, 3.9.3, 3.9.4 | — |
| getscreen getscreen_agent | v ≤ 2.19.6, 3.0.12 ≤ v < 3.9.5 | 3.9.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.