CVE-2025-1701

CVE-2025-1701 MIM Admin xidmətində yüksək dərəcəli təhlükəlilik səviyyəsinə malik zəiflikdir. Hücumçu, MIM Admin xidmətinin imtiyazları ilə ixtiyari kodu icra etmək üçün RMI interfeysi vasitəsilə xüsusi hazırlanmış sorğu göndərərək bu zəiflikdən istifadə edə bilər. RMI interfeysi yalnız lokal olaraq əlçatandır (127.0.0.1 ünvanında dinləyir), bu da hücum vektorunu lokal maşınla məhdudlaşdırır. Bu o deməkdir ki, düzgün konfiqurasiya edilmiş xəstəxana mühitində hücumçu artıq şəbəkəni və əlavə olaraq MIM Admin xidmətinin işlədiyi sistemi kompromis etmiş olmalıdır. Oradan, MIM-in tətbiqi, kitabxanaların istifadəsi və funksionallığı haqqında kifayət qədər biliyi olan və MIM RMI kitabxanasını genişləndirmək imkanı olan hücumçular, MIM Admin xidmətini lokal maşında öz imtiyazları ilə əmrləri icra etməyə məcbur edə bilərlər. RDP və ya çoxistifadəçili tətbiq virtuallaşdırma sistemi vasitəsilə açıq olan MIM Software məhsullarının istifadəçiləri nəzərə almalıdırlar ki, açıq olan sistem virtuallaşdırılmış MIM klientini host edən mühitdir. Bu problem aşağıdakı MIM Admin Service versiyalarına təsir edir: 7.2.13-dən əvvəlki versiyalar, 7.3.8, 7.4.3