CVE-2025-6723
Təsvir
Chef InSpec-in 5.23 daxil olmaqla versiyaları və 7.0.107-dən əvvəlki versiyaları həddindən artıq geniş icazələrə malik standart Windows giriş nəzarətləri ilə adlandırılmış borular (named pipes) yaradır. Yerli hücumçu boru bağlantısı prosesinə müdaxilə edə və kifayət etməyən giriş məhdudiyyətlərindən istifadə edərək InSpec icra kontekstini ələ keçirə bilər ki, bu da potensial olaraq imtiyazların yüksəldilməsinə və ya əməliyyatların pozulmasına səbəb ola bilər. Bu problem Chef InSpec-in 5.23-ə qədər olan və 7.0.107-dən əvvəlki versiyalarına təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Progress Software Chef Inspec | v ≤ <=5.23, <7.0.107 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.