CVE-2013-10046
Açıklama
Agnitum Outpost Internet Security 8.1 sürümünde, yetkisiz bir kullanıcının SYSTEM ayrıcalıklarıyla rastgele kod yürütmesine olanak tanıyan yerel bir yetki yükseltme zafiyeti bulunmaktadır. Hata, kimlik doğrulanmamış komutları kabul eden bir adlandırılmış boru (named pipe) sunan acs.exe bileşeninde yer almaktadır. Bir saldırgan, boru protokolündeki dizin geçişi (directory traversal) zayıflığını kullanarak servise, kullanıcı kontrollü bir konumdan kötü amaçlı bir DLL yüklemesi talimatını verebilir. Ardından bu DLL, ayrıcalıklı servis bağlamında çalıştırılır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Agnitum Ltd. Outpost Internet Security | 8.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.