CVE-2020-15264
Açıklama
2.13.0 sürümünden önceki Boxstarter yükleyicisi, C:\ProgramData\Boxstarter dizinini sistem genelindeki PATH ortam değişkenine ekler. Ancak bu dizin, ayrıcalıklı olmayan normal kullanıcılar tarafından yazılabilirdir. Bu güvenlik açığından yararlanmak için, ayrıcalıklı bir servisin aradığı bir DLL dosyasını (örneğin WptsExtensions.dll) bu dizine yerleştirin. Windows başladığında, DllMain() içindeki kodu SYSTEM yetkileriyle çalıştıracaktır. Ayrıcalıksız herhangi bir kullanıcı, SYSTEM yetkileriyle kod çalıştırabilir. Sorun 3.13.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- chocolatey boxstarter2.13.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| chocolatey boxstarter | v < 2.13.0 | 2.13.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.