CVE-2016-9485
Açıklama
Windows uç noktalarında, SecureConnector aracının tüm işlevselliğini etkinleştirmek için yerel SYSTEM hesabı veya başka bir yönetici hesabı altında çalıştırılması gerekir. Tipik yapılandırma, aracın yerel SYSTEM hesabı altında bir Windows hizmeti olarak çalışmasıdır. SecureConnector aracı, ana bilgisayar hakkında bilgi toplamak ve bu bilgileri CounterACT yönetim cihazına raporlamak amacıyla uç noktada çeşitli eklenti betikleri ve yürütülebilir dosyalar çalıştırır. SecureConnector aracı, bu betikleri ve yürütülebilir dosyaları gerektiğinde CounterACT yönetim cihazından indirir ve uç noktada çalıştırır. SecureConnector aracı, indirilen dosya nesneleri üzerinde herhangi bir izin ayarlamaz. Bu durum, kötü niyetli bir kullanıcının, dosyaların nereye kaydedildiğine bakılmaksızın bu dosyalardan herhangi birinin sahipliğini almasına ve üzerinde değişiklik yapmasına olanak tanır. Bu dosyalar daha sonra SYSTEM ayrıcalıklarıyla yürütülür. Yetkisiz kötü niyetli bir kullanıcı, SecureConnector aracı bunları yürütmeden önce bu yürütülebilir dosyaların üzerine kötü niyetli kod yazabilir ve böylece kötü niyetli kodun SYSTEM hesabı altında çalışmasına neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| forescout secureconnector | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.