CVE-2019-9486
Açıklama
Windows için STRATO HiDrive Desktop Client 5.0.1.0, HiDriveMaintenanceService servisi üzerinden bir SYSTEM yetki yükseltme zafiyetine sahiptir. Bu servis, uygulamaların bağlanmasına ve herkese açık yöntemleri çağırmasına izin veren bir NetNamedPipe uç noktası oluşturur. Bir saldırgan, servis ile olan güvensiz iletişimleri ele geçirerek kod enjekte edebilir ve çalıştırabilir. Bu zafiyet ayrıca 5.7.0.0 sürümüne kadar olan Telekom MagentaCLOUD ve 6.1.0.0 sürümüne kadar olan 1&1 Online Storage ürünlerini de etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| strato hidrive_desktop_client | v ≤ 5.0.1.0 | — |
| telekom magentacloud | v ≤ 5.7.0.0 | — |
| ionos 1\&1_online_storage | v ≤ 6.1.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.