CVE-2024-9858

Yüksək

Təsvir

Google Cloud Migrate to containers-in versiya 1.1.0 ilə 1.2.2 arasındakı Windows quraşdırmalarında təhlükəsiz olmayan standart istifadəçi icazələri mövcuddur. Administrator imtiyazlarına malik lokal "m2cuser" yaradılmışdır. Əgər "analyze" və ya "generate" əmrləri kəsilərsə və ya lokal "m2cuser" istifadəçisini silmək hərəkəti ötürülərsə, bu, təhlükəsizlik riski yaradır. Versiyanın 1.2.3 və ya daha yuxarı versiyaya yüksəldilməsi tövsiyə olunur.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

Məhsul

Google Migrate To Containers

Dərc16 okt 2024

İlk görülmə16 okt 2024

Zəiflik növüCWE-276CWE-276

Necə düzəltmək olar

Yeniləyin

google migrate_to_containers1.2.3 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
google migrate_to_containers	1.1.0 ≤ v < 1.2.3	1.2.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.