CVE-2017-13779
Açıklama
India Goods and Services Tax Network (GSTN) Offline Utility aracındaki GSTN_offline_tool'un 1.2 öncesi sürümleri, güvensiz izinlere sahip olan "C:\GST Offline Tool" dizinindeki winstart-server.vbs dosyasını çalıştırır. Bu durum, yerel kullanıcıların winstart-server.vbs dosyasını rastgele VBScript koduyla değiştirerek yetki yükseltmesine olanak tanır. Örneğin, yerel bir kullanıcı bir TCP reverse shell için VBScript kodu oluşturabilir ve bunu daha sonra Uzaktan Komut Çalıştırma için kullanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gstn india_goods_and_services_tax_network_offline_utility_tool | v ≤ 1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.