CVE-2026-6482
Təsvir
Rapid7 Insight Agent (versiyalar > 4.1.0.2), istifadəçilərə Windows hostunda SYSTEM səviyyəli nəzarət əldə etməyə imkan verən lokal imtiyazların yüksəldilməsi hücumuna qarşı həssasdır. Başlanğıc zamanı agent xidməti standart istifadəçilər tərəfindən yazıla bilən mövcud olmayan kataloqdan OpenSSL konfiqurasiya faylını yükləməyə çalışır. Xüsusi hazırlanmış openssl.cnf faylı yerləşdirərək, hücumçu yüksək imtiyazlı xidməti ixtiyari əmrləri icra etməyə məcbur edə bilər. Bu, imtiyazsız istifadəçinin təhlükəsizlik nəzarətlərini yan keçməsinə və agentin SYSTEM səviyyəli girişi altında hostun tam kompromisə uğramasına şərait yaradır.
Necə düzəltmək olar
- rapid7 insight_agent4.1.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rapid7 insight_agent | v < 4.1.0.2 | 4.1.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.