CVE-2026-58127
Təsvir
PACSgear MediaWriter 5.2.1 PacsgearMediaServerEngine.dll vasitəsilə 9000 portunda .NET Remoting TCP xidmətini RemoteObj və UIRemoteObj ObjectURI-ləri ilə qeydiyyata alır və heç bir autentifikasiya tələb etmir. MarshalByRefObject obyektinin unmarshalling texnikasından istifadə edərək və .NET WebClient sinfinin metodlarını tətbiq etməklə, autentifikasiyadan keçməmiş uzaqdan təcavüzkar host fayl sistemində ixtiyari faylları oxuya və yaza bilər. ObjectURI-lər bütün quraşdırmalarda standart olaraq eynidir. İxtiyari fayl yazma primitivini MediaWriter xidmətindəki (NT Authority\SYSTEM kimi işləyən və CRYPTBASE.DLL kimi çatışmayan DLL-ləri tətbiq qovluğundan yükləyən) DLL hijacking imkanları ilə zəncirləmək, xidmətin yenidən başladılması zamanı SYSTEM kimi autentifikasiyadan keçməmiş uzaqdan kodun icrasına imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hyland pacsgear | v ≤ 5.2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.