CVE-2019-16382
Açıklama
Ivanti Workspace Control 10.3.110.0 sürümünde bir sorun tespit edilmiştir. PowerGrid tarafından kullanılan WMTTemp çalışma klasörü yeniden adlandırılarak Ivanti'nin FileGuard klasör koruması atlatılabilir. Ardından kötü amaçlı bir PowerGrid XML dosyası oluşturulabilir ve sonrasında klasör orijinal adına geri döndürülebilir. Ayrıca, XML dosyasında belirtilen rastgele komutu yürütmek için PowerGrid'in /SEE parametresi kullanılarak sonuç olarak CVE-2018-15591 istismarı gerçekleştirilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ivanti workspace_control | 10.3.110.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.