CVE-2026-57919
Təsvir
Matrix42 Empirum versiya 25.5-dən əvvəlki və 26.x versiya 26.2-dən əvvəlki sürümlərində PBackupVSS.exe bütün autentifikasiya olunmuş istifadəçilərə GENERIC_READ və GENERIC_WRITE icazələri verən DACL ilə adlandırılmış boru (named pipe - \\.\pipe\PBackupVSS) yaradır. Aşağı imtiyazlı lokal hücumçu bu boruya qoşula və etibarsız axtarış yolu vasitəsilə SYSTEM imtiyazları ilə ixtiyari əmrlərin icrasını tətikləmək üçün xüsusi hazırlanmış IPC mesajları göndərə bilər. Bu, idarə olunan işçi kataloquna zərərli shadow.exe faylının yerləşdirilməsi yolu ilə imtiyazların yüksəldilməsinə imkan verir.
Necə düzəltmək olar
- Matrix42 Empirum25.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Matrix42 Empirum | Aralıq göstərilməyib | 25.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.