CVE-2020-10138
Yüksek
Açıklama
Acronis Cyber Backup 12.5 ve Cyber Protect 15, OPENSSLDIR değişkenini C:\jenkins_agent\ içinde bir alt dizin olarak belirten bir OpenSSL bileşeni içermektedir. Acronis Cyber Backup ve Cyber Protect, bu OpenSSL bileşenini kullanan ayrıcalıklı bir hizmete sahiptir. Ayrıcalıksız Windows kullanıcıları sistem kök dizininde alt dizinler oluşturabildiği için, bir kullanıcı özel olarak hazırlanmış bir openssl.cnf dosyasına uygun yolu oluşturarak SYSTEM yetkileriyle rastgele kod çalıştırma sağlayabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünAcronis Cyber Backup
Yayın21 Eki 2020
İlk görülme21 Eki 2020
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- acronis cyber_backup12.5 ya da sonraki bir sürüm
- acronis cyber_protect15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| acronis cyber_backup | v < 12.5 | 12.5 |
| acronis cyber_protect | v < 15 | 15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.