CVE-2019-16784
Açıklama
PyInstaller'ın 3.6 sürümünden önceki versiyonlarında, yalnızca Windows üzerinde, şu özel durumda bir yerel yetki yükseltme zafiyeti bulunmaktadır: "onefile" modunda PyInstaller kullanan bir yazılım, "TempPath" değişkeni herkes tarafından yazılabilir bir dizine çözümlenen ayrıcalıklı bir kullanıcı (en azından mevcut kullanıcıdan daha yüksek yetkili) tarafından başlatılırsa bu durum oluşur. Örneğin, yazılım bir sistem hesabı kullanılarak servis veya zamanlanmış görev olarak başlatıldığında bu durum geçerlidir (TempPath C:\Windows\Temp olacaktır). Zafiyetin istismar edilebilmesi için, saldırgan istismar programını çalıştırdıktan sonra yazılımın (yeniden) başlatılması gerekir; dolayısıyla başlangıçta başlatılan bir servis için, servisin yeniden başlatılması gereklidir (örneğin bir çökme veya güncelleme sonrası).
Nasıl düzeltilir
- pyinstaller pyinstaller3.6 ya da sonraki bir sürüm
- pyinstaller3.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pyinstaller pyinstaller | v < 3.6 | 3.6 |
| pyinstallerPyPI | v < 3.6 | 3.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.