CVE-2019-17066
Yüksek
Açıklama
Ivanti WorkSpace Control 10.4.40.0 öncesi sürümlerde bir kullanıcı, belirli kullanıcı kayıt defterlerini ele geçirerek sistemde yetki yükseltebilir. Bu durum, pwrgrid.exe'nin yüksek haklarla bir uygulama başlatırken öncelikle Geçerli Kullanıcı kayıt defteri kümelerini (HKCU) kontrol etmesinden kaynaklanmaktadır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Ivanti Workspace Control
Yayın18 May 2020
İlk görülme18 May 2020
Nasıl düzeltilir
Güncelleyin
- ivanti workspace_control10.4.40.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ivanti workspace_control | v < 10.4.40.0 | 10.4.40.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.