CVE-2018-5406
Açıklama
Quest Kace K1000 Appliance'ın 9.0.270 öncesindeki sürümleri, uzak bir saldırganın yanlış yapılandırılmış Cross-Origin Resource Sharing (CORS) mekanizmasını istismar etmesine izin verir. Kimliği doğrulanmamış, uzak bir saldırgan; yeni bir yönetici hesabı eklemek veya cihaz ayarlarını değiştirmek gibi hassas işlemleri gerçekleştirmek için bu zafiyeti istismar edebilir. Kötü niyetli dahili bir kullanıcı da bu cihazda yönetici ayrıcalıkları elde edebilir ve bu zafiyeti istismar eden kötü amaçlı bir bağlantıyı ziyaret etmek için bunu kullanabilir. Bu durum, uygulamanın yeni bir yönetici hesabı eklemek veya cihaz ayarlarını değiştirmek gibi hassas işlemler gerçekleştirmesine neden olabilir. Kimliği doğrulanmamış, uzak bir saldırgan, yönetici düzeyinde bir hesap ekleyebilir veya cihazın ayarlarını değiştirebilir.
Nasıl düzeltilir
- quest kace_systems_management_appliance_firmware9.0.270 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| quest kace_systems_management_appliance_firmware | v < 9.0.270 | 9.0.270 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.