CVE-2020-12612
Açıklama
BeyondTrust Privilege Management for Windows'un 5.6 sürümüne kadar olan versiyonlarında bir sorun tespit edilmiştir. Yetkileri yükseltilecek bir program belirtilirken, bu program genellikle Program Files (x86) klasörü içinde bulunur ve bu nedenle %ProgramFiles(x86)% ortam değişkenini kullanır. Ancak aynı politika 32-bit bir makineye gönderildiğinde, bu ortam değişkeni mevcut değildir. Standart kullanıcılar kullanıcı düzeyinde bir ortam değişkeni oluşturabildiği için, bu değişkeni tam kontrole sahip oldukları herhangi bir klasöre yeniden yönlendirebilirler. Ardından, klasör yapısı bir kural ile eşleşecek şekilde oluşturularak rastgele kodların yetkileri yükseltilmiş olarak çalıştırılması sağlanabilir.
Nasıl düzeltilir
- beyondtrust privilege_management_for_windows5.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| beyondtrust privilege_management_for_windows | v < 5.6, 5.6 | 5.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.