CVE-2025-0416
Təsvir
Valmet DNA-nın C2023 versiyasından əvvəlki versiyalarında təhlükəsiz olmayan DCOM konfiqurasiyası vasitəsilə lokal imtiyazların yüksəldilməsi mümkündür. Valmet DNA Engineering DCOM obyektinin icazələri onun SeImpersonatePrivilege imtiyazına malik istifadəçi kimi əmrləri icra etməsinə şərait yaradır. SeImpersonatePrivilege, prosesə digər istifadəçini təqlid etməyə imkan verən bir Windows icazəsidir. Hücumçu bu zəiflikdən istifadə edərək öz imtiyazlarını yüksəldə və sistem üzərində tam nəzarət əldə edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Valmet Valmet DNA | C2007 ≤ v ≤ C2022 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.