CVE-2019-3567
Açıklama
Bazı yapılandırmalarda bir saldırgan, osquery için extensions.load dosyasına yeni bir yürütülebilir yol enjekte edebilir ve kötü amaçlı bir ikili dosyanın üst klasörünü, bilinen 'güvenli' izinlere sahip bir klasöre sert bağlantı (hard link) ile bağlayabilir. Bu koşullar altında osquery, söz konusu kötü amaçlı yürütülebilir dosyayı SYSTEM izinleriyle yükleyecektir. Çözüm, kurulumların Windows üzerinde ayrıcalıklı olmayan yazma erişimini kısıtlayan 'Program Files' dizinine taşınmasıdır. Bu sorun, v3.4.0 öncesindeki osquery sürümlerini etkilemektedir.
Nasıl düzeltilir
- linuxfoundation osquery3.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation osquery | v < 3.4.0 | 3.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.