CVE-2026-34458
Təsvir
Sandboxie-Plus Windows üçün açıq mənbəli qum sandbox əsaslı izolyasiya proqram təminatıdır. 1.17.2 və daha öncəki versiyalarda, INI inyeksiyası zəifliyi istənilən standart lokal istifadəçiyə konfiqurasiya məhdudiyyətlərindən (EditAdminOnly və ConfigPassword) yan keçməyə və qlobal Sandboxie.ini konfiqurasiya faylına ixtiyari direktivləri yerləşdirməyə imkan verir. Arxa plan xidməti UserSettings_ ilə başlayan bölmələrə yönəlmiş IPC mesajları üçün avtorizasiya yoxlamalarını ötür, lakin nə dəyər parametrində (MSGID_SBIE_INI_ADD_SETTING vasitəsilə), nə də tənzimləmə adı parametrində (MSGID_SBIE_INI_SET_SETTING vasitəsilə) CRLF simvollarını təmizləmir. Hücumçu məhdudiyyətsiz icazələri olan yeni bir sandbox bölmə başlığını yerləşdirərək sandbox-dan çıxışa və SYSTEM imtiyazlarının yüksəldilməsinə nail ola bilər. Bu problem 1.17.3 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- sandboxie-plus sandboxie1.17.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sandboxie-plus sandboxie | v < 1.17.3 | 1.17.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.