CVE-2025-34290
Təsvir
7.8.7 və 7.9.4 versiyaları arasında buraxılmış Versa SASE Client for Windows proqram təminatı audit loqlarının ixrac funksionallığında lokal imtiyazların yüksəldilməsi zəifliyinə malikdir. Klient istifadəçi tərəfindən idarə olunan fayl yollarını imtiyazlı xidmətə ötürür və həmin xidmət sorğu göndərən istifadəçini təqlid etmədən fayl sistemi əməliyyatlarını yerinə yetirir. İmtiyazların yanlış idarə edilməsi, həmçinin simvolik keçirmələr (symbolic links) və montaj nöqtələrinin (mount points) manipulyasiyası ilə birləşmiş "time-of-check time-of-use" yarış şəraiti səbəbindən, lokal autentifikasiya olunmuş hücumçu xidməti SYSTEM imtiyazları ilə ixtiyari kataloqları silməyə məcbur edə bilər. Bu, C:\Config.msi kimi qorunan sistem qovluqlarını silmək üçün istismar edilə bilər və nəticədə MSI geri qaytarma (rollback) texnikaları vasitəsilə NT AUTHORITY\SYSTEM səviyyəsində kodun icrasına nail olmaq mümkündür.
Necə düzəltmək olar
- versa-networks sase_client7.9.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| versa-networks sase_client | 7.8.7 ≤ v < 7.9.5 | 7.9.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.